Vulnerabilidades do Totolink A7100RU

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Esse problema afeta a função setPasswordCfg do arquivo /cgi-bin/cstecgi.cgi, no componente CGI Handler. A manipulação do argumento admpass leva a injeção de comando no sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser usado.

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setIpQosRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento Comment leva a injeção de comando de sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313. O elemento afetado é a função setWanCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento pppoeServiceName pode levar a injeção de comando no sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi descoberta uma falha de segurança no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setWizardCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento wizard resulta em injeção de comando do sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

Foi encontrada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função UploadFirmwareFile do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Ao manipular o argumento FileName, ocorre injeção de comando no sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado.

Foi encontrada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função UploadOpenVpnCert do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Tal manipulação do argumento FileName leva a injeção de comando de sistema operacional. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi encontrada uma falha no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setAccessDeviceCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento mac causa injeção de comando de sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi publicado e pode ser utilizado.

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por esta questão está a função setLedCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento enable causa injeção de comando de sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Afeta esta vulnerabilidade a função setTracerouteCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento command resulta em injeção de comando do sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado.

Foi encontrada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setDiagnosisCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento ip leva a injeção de comando de sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado ao público e pode ser usado.

Foi encontrada uma falha no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setAppCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable pode levar a injeção de comando no sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi publicado e pode ser utilizado.

Foi detectada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por este problema está a função setNetworkCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento proto resulta em injeção de comando de sistema operacional. O ataque pode ser iniciado remotamente. O exploit agora é público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por essa vulnerabilidade está a função setTtyServiceCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento ttyEnable leva a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. Afetada está a função setRadvdCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento maxRtrAdvInterval causa injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi detectada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setVpnAccountCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento User resulta em injeção de comando de sistema operacional. O ataque pode ser realizado remotamente. O exploit agora está público e pode ser usado.

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Afetada está a função setPptpServerCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable leva a injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado.

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. O problema afeta a função setUrlFilterRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable pode levar a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi identificada uma falha de segurança no Totolink A7100RU 7.4cu.2313_b20191024. A vulnerabilidade afeta a função setPortalConfWeChat do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable resulta em injeção de comando de sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setSyslogCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento enable leva a injeção de comando de sistema operacional. É possível lançar o ataque remotamente. O exploit está publicamente disponível e pode ser usado.

Foi detectada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setLoginPasswordCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento admpass resulta em injeção de comando do sistema operacional (os command injection). É possível iniciar o ataque remotamente. O exploit agora é público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança na Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setAdvancedInfoShow do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento tty_server leva a injeção de comando no sistema operacional (os command injection). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser usado.

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. É afetada a função setMiniuiHomeInfoShow do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento lan_info pode levar a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Uma falha de segurança foi descoberta no Totolink A7100RU 7.4cu.2313_b20191024. Este problema afeta a função setTelnetCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento telnet_enabled resulta em injeção de comando de sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado para ataques.

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setWiFiGuestCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento wifiOff leva a injeção de comando de sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit está publicamente disponível e pode ser utilizado.

Uma vulnerabilidade de segurança foi detectada no Totolink A7100RU 7.4cu.2313_b20191024. Afetada é a função setWiFiAclRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento mode leads to os command injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado.