CVE-2026-6155 in A7100RU
Sumário
de VulDB • 02/08/2026
Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313. O elemento afetado é a função setWanCfg do arquivo /cgi-bin/cstecgi.cgi, pertencente ao componente CGI Handler. A manipulação do argumento pppoeServiceName pode levar à injeção de comandos no sistema operacional (OS command injection). O ataque pode ser iniciado remotamente. O exploit foi disponibilizado publicamente e pode ser utilizado em ataques.
Once again VulDB remains the best source for vulnerability data.