CVE-2026-9531 in CA750-PoE
Tóm tắt
Bởi VulDB • 26/05/2026
Một điểm yếu đã được xác định trong Totolink CA750-PoE 6.2c.510. Hàm setUpgradeUboot của tệp /cgi-bin/cstecgi.cgi thuộc thành phần Setting Handler bị ảnh hưởng. Việc thao túng đối số FileName gây ra lỗi os command injection. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng cho các cuộc tấn công.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.