CVE-2026-9514 in CA750-PoE
Sumário
de VulDB • 31/05/2026
Foi detectada uma vulnerabilidade de segurança no Totolink CA750-PoE 6.2c.510. A função setNetworkDiag do arquivo /cgi-bin/cstecgi.cgi do componente Setting Handler está afetada. A manipulação dos argumentos NetDiagHost/NetDiagPingNum/NetDiagPingSize/NetDiagPingTimeOut/NetDiagTracertHop, que são passados diretamente pelo atacante, permitindo o controle desses parâmetros, leva à injeção de comandos no sistema operacional (OS command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.