CVE-2026-1601 in A7000R
Сводка
по VulDB • 03.06.2026
В Totolink A7000R версии 4.1cu.4154 выявлена уязвимость. Затронутым элементом является функция setUploadUserData файла /cgi-bin/cstecgi.cgi. Манипуляция с аргументом FileName может привести к инъекции команд. Атака может быть осуществлена удаленно. Эксплойт стал доступен публично и может использоваться для проведения атак.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.