Vulnerabilidades do Totolink A7100RU

CVE-2026-5977 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comando no SO do Totolink A7100RU em setWiFiBasicCfg (CVE-2026-5977)

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setWiFiBasicCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento wifiOff pode levar a uma injeção de comando no sistema operacional. É possível realizar o ataque remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-5976 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comando no sistema operacional no Totolink A7100RU via setStorageCfg (CVE-2026-5976)

Uma falha de segurança foi descoberta no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setStorageCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Ao manipular o argumento sambaEnabled, ocorre injeção de comando no sistema operacional. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-5975 Crítica · 9.8 CWE-77 09/04/2026

Injeção de Comando do SO no setDmzCfg do Totolink A7100RU (CVE-2026-5975)

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setDmzCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Tal manipulação do argumento wanIdx leva a injeção de comando do sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit está disponível publicamente e pode ser utilizado.

CVE-2026-5854 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comandos do SO em setWiFiEasyCfg do Totolink A7100RU (CVE-2026-5854)

Uma vulnerabilidade foi detectada no Totolink A7100RU 7.4cu.2313_b20191024. Afeta a função setWiFiEasyCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento merge resulta em injeção de comandos do sistema operacional (os command injection). É possível iniciar o ataque remotamente. O exploit está agora público e pode ser utilizado.

CVE-2026-5853 Crítica · 9.8 CWE-77 09/04/2026

Injeção de Comando no Sistema Operacional no Totolink A7100RU via setIpv6LanCfg (CVE-2026-5853)

Uma vulnerabilidade de segurança foi detectada no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por esta vulnerabilidade está a função setIpv6LanCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento addrPrefixLen leva a injeção de comando no sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-5852 Crítica · 9.8 CWE-77 09/04/2026

Injeção de Comando no Totolink A7100RU via setIptvCfg (CVE-2026-5852)

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. Afetada está a função setIptvCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento igmpVer causa injeção de comando no sistema operacional. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-5851 Crítica · 9.8 CWE-77 09/04/2026

Injeção de Comando no SO no setUPnPCfg do Totolink A7100RU (CVE-2026-5851)

Foi identificada uma falha de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setUPnPCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable resulta em injeção de comando no sistema operacional. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-5850 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comando de SO no Totolink A7100RU em setVpnPassCfg (CVE-2026-5850)

Uma vulnerabilidade foi identificada no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setVpnPassCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento pptpPassThru leva a injeção de comando de sistema operacional (os command injection). A exploração remota do ataque é possível. O exploit está disponível publicamente e pode ser utilizado.

CVE-2026-5692 Alta · 7.3 CWE-77 06/04/2026

Totolink A7100RU cstecgi.cgi setGameSpeedCfg os command injection

A vulnerability was found in Totolink A7100RU 7.4cu.2313_b20191024. This impacts the function setGameSpeedCfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument enable results in os command injection. The attack may be performed from remote. The exploit has been made public and could be used.

CVE-2026-5691 Alta · 7.3 CWE-77 06/04/2026

Totolink A7100RU cstecgi.cgi setFirewallType os command injection

A vulnerability has been found in Totolink A7100RU 7.4cu.2313_b20191024. This affects the function setFirewallType of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument firewallType leads to os command injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.

CVE-2026-5690 Alta · 7.3 CWE-77 06/04/2026

Totolink A7100RU cstecgi.cgi setRemoteCfg os command injection

A flaw has been found in Totolink A7100RU 7.4cu.2313_b20191024. The impacted element is the function setRemoteCfg of the file /cgi-bin/cstecgi.cgi. Executing a manipulation of the argument enable can lead to os command injection. The attack can be executed remotely. The exploit has been published and may be used.

CVE-2026-5689 Alta · 7.3 CWE-77 06/04/2026

Totolink A7100RU cstecgi.cgi setNtpCfg os command injection

A vulnerability was detected in Totolink A7100RU 7.4cu.2313_b20191024. The affected element is the function setNtpCfg of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument tz results in os command injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.

CVE-2026-5688 Alta · 7.3 CWE-77 06/04/2026

Totolink A7100RU cstecgi.cgi setDdnsCfg os command injection

A security vulnerability has been detected in Totolink A7100RU 7.4cu.2313_b20191024. Impacted is the function setDdnsCfg of the file /cgi-bin/cstecgi.cgi. Such manipulation of the argument provider leads to os command injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.

CVE-2026-5678 Alta · 7.3 CWE-77 06/04/2026

Totolink A7100RU cstecgi.cgi setScheduleCfg os command injection

A weakness has been identified in Totolink A7100RU 7.4cu.2313_b20191024. The affected element is the function setScheduleCfg of the file /cgi-bin/cstecgi.cgi. Executing a manipulation of the argument mode can lead to os command injection. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.

CVE-2026-5677 Alta · 7.3 CWE-77 06/04/2026

Totolink A7100RU cstecgi.cgi CsteSystem os command injection

A security flaw has been discovered in Totolink A7100RU 7.4cu.2313_b20191024. Impacted is the function CsteSystem of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument resetFlags results in os command injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.