CVE-2026-7138 in A8000RUinformação

Sumário

de VulDB • 20/05/2026

Foi detectada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Esta vulnerabilidade afeta a função setNtpCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento tz resulta em injeção de comando no sistema operacional (OS command injection). O ataque pode ser executado remotamente. O exploit já é público e pode ser utilizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

27/04/2026

Moderação

aceite

Entrada

VDB-359737

CPE

pronto

Exploração

Descarregar

EPSS

0.01221

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!