CVE-2026-5851

🟠 Łataj w tym tygodniu

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

CVSS
9.8
EPSS
0.9%
Exploit
none
Vendor
Opis źródłowy (NVD)

A security flaw has been discovered in Totolink A7100RU 7.4cu.2313_b20191024. This impacts the function setUPnPCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipulation of the argument enable results in os command injection. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.

rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.9%
Opublikowano (NVD)2026-04-09 06:16:23 UTC
Ostatnia modyfikacja (NVD)2026-04-13 15:02:47 UTC
Referencje