CVE-2026-9533 in CA750-PoE
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng đã được phát hiện trong Totolink CA750-PoE 6.2c.510. Thành phần bị ảnh hưởng là hàm recvUpgradeNewFw của tệp /cgi-bin/cstecgi.cgi thuộc thành phần Setting Handler. Việc thao túng đối số fwUrl/magicid dẫn đến lỗi os command injection. Tấn công có thể được khởi tạo từ xa. Exploit hiện đã được công khai và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.