Vulnerabilidades de Totolink

CVE-2026-9384 Crítica · 9.8 CWE-77 24/05/2026

Totolink A8000RU Web Management cstecgi.cgi setDiagnosisCfg os command injection

A vulnerability was found in Totolink A8000RU 7.1cu.643_b20200521. This vulnerability affects the function setDiagnosisCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. The manipulation of the argument ip results in os command injection. The attack can be executed remotely. The exploit has been made public and could be used.

CVE-2026-8137 Alta · 8.8 CWE-119 08/05/2026

Totolink X5000R formDdns sub_458E40 buffer overflow

A vulnerability has been found in Totolink X5000R 9.1.0u.6369_B20230113. This vulnerability affects the function sub_458E40 of the file /boafrm/formDdns. The manipulation of the argument submit-url leads to buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.

CVE-2026-7823 Crítica · 9.8 CWE-77 05/05/2026

Injeção de Comando em Totolink A8000RU via setAppFilterCfg

Foi descoberta uma falha de segurança no Totolink A8000RU 7.1cu.643_b20200521. Afetada está a função setAppFilterCfg do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento enable resulta em injeção de comando de sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-7750 Alta · 8.8 CWE-119 04/05/2026

Totolink N300RH POST Request cstecgi.cgi setMacFilterRules buffer overflow

A vulnerability was detected in Totolink N300RH 3.2.4-B20220812. This vulnerability affects the function setMacFilterRules of the file /cgi-bin/cstecgi.cgi of the component POST Request Handler. The manipulation of the argument mac_address results in buffer overflow. The attack may be launched remotely. The exploit is now public and may be used.

CVE-2026-7749 Alta · 8.8 CWE-119 04/05/2026

Totolink N300RH POST Request cstecgi.cgi setWanConfig buffer overflow

A security vulnerability has been detected in Totolink N300RH 3.2.4-B20220812. This affects the function setWanConfig of the file /cgi-bin/cstecgi.cgi of the component POST Request Handler. The manipulation of the argument priDns leads to buffer overflow. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.

CVE-2026-7748 Alta · 8.8 CWE-119 04/05/2026

Totolink N300RH POST Request cstecgi.cgi setUpgradeFW buffer overflow

A weakness has been identified in Totolink N300RH 3.2.4-B20220812. Affected by this issue is the function setUpgradeFW of the file /cgi-bin/cstecgi.cgi of the component POST Request Handler. Executing a manipulation of the argument FileName can lead to buffer overflow. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.

CVE-2026-7747 Crítica · 9.8 CWE-119 04/05/2026

Estouro de buffer no loginauth do cstecgi.cgi do Totolink N300RH (CVE-2026-7747)

Foi identificada uma falha de segurança no Totolink N300RH 3.2.4-B20220812. Afetada por esta vulnerabilidade está a função loginauth do arquivo /cgi-bin/cstecgi.cgi do componente Parameter Handler. A manipulação do argumento Password resulta em estouro de buffer. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-7721 Média · 6.3 CWE-74 04/05/2026

Totolink WA300 cstecgi.cgi NTPSyncWithHost command injection

A security vulnerability has been detected in Totolink WA300 5.2cu.7112_B20190227. This affects the function NTPSyncWithHost of the file /cgi-bin/cstecgi.cgi. Such manipulation of the argument hostTime leads to command injection. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.

CVE-2026-7720 Média · 6.3 CWE-74 03/05/2026

Totolink WA300 POST Request cstecgi.cgi setLanguageCfg command injection

A weakness has been identified in Totolink WA300 5.2cu.7112_B20190227. The impacted element is the function setLanguageCfg of the file /cgi-bin/cstecgi.cgi of the component POST Request Handler. This manipulation of the argument langType causes command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.

CVE-2026-7719 Crítica · 9.8 CWE-119 03/05/2026

Estouro de buffer no loginauth do Totolink WA300 via cstecgi.cgi (CVE-2026-7719)

Foi identificada uma falha de segurança no Totolink WA300 5.2cu.7112_B20190227. O elemento afetado é a função loginauth do arquivo /cgi-bin/cstecgi.cgi do componente POST Request Handler. A manipulação do argumento http_host resulta em estouro de buffer. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-7718 Média · 6.3 CWE-74 03/05/2026

Totolink WA300 POST Request cstecgi.cgi setWebWlanIdx command injection

A vulnerability was identified in Totolink WA300 5.2cu.7112_B20190227. Impacted is the function setWebWlanIdx of the file /cgi-bin/cstecgi.cgi of the component POST Request Handler. The manipulation of the argument webWlanIdx leads to command injection. The attack may be initiated remotely. The exploit is publicly available and might be used.

CVE-2026-7717 Alta · 8.8 CWE-119 03/05/2026

Totolink WA300 POST Request cstecgi.cgi UploadCustomModule buffer overflow

A vulnerability was determined in Totolink WA300 5.2cu.7112_B20190227. This issue affects the function UploadCustomModule of the file /cgi-bin/cstecgi.cgi of the component POST Request Handler. Executing a manipulation of the argument File can lead to buffer overflow. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.

CVE-2026-7633 Média · 6.5 CWE-73 02/05/2026

Totolink N300RH cstecgi.cgi setUploadSetting file inclusion

A vulnerability was identified in Totolink N300RH 6.1c.1353_B20190305. This impacts the function setUploadSetting of the file /cgi-bin/cstecgi.cgi. Such manipulation of the argument FileName leads to file inclusion. The attack may be performed from remote. The exploit is publicly available and might be used.

CVE-2026-7548 Alta · 8.8 CWE-74 01/05/2026

Totolink NR1800X cstecgi.cgi sub_41A68C command injection

A vulnerability was detected in Totolink NR1800X 9.1.0u.6279_B20210910. This affects the function sub_41A68C of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument setUssd results in command injection. The attack is possible to be carried out remotely. The exploit is now public and may be used.

CVE-2026-7546 Crítica · 9.8 CWE-119 01/05/2026

Estouro de buffer baseado em pilha no Totolink NR1800X em find_host_ip (CVE-2026-7546)

Foi detectada uma vulnerabilidade no Totolink NR1800X 9.1.0u.6279_B20210910. O elemento afetado é a função find_host_ip do componente lighttpd. Essa manipulação do argumento Host leva a um estouro de buffer baseado em pilha. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-7538 Crítica · 9.8 CWE-77 30/04/2026

Injeção de comando de SO no Totolink A8000RU em cstecgi.cgi (CVE-2026-7538)

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Este problema afeta a função Vulnerability do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento proto leva a injeção de comando de sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit está disponível publicamente e pode ser usado.

CVE-2026-7244 Crítica · 9.8 CWE-77 28/04/2026

Injeção de Comando do SO no setWiFiEasyGuestCfg do Totolink A8000RU

Uma falha de segurança foi descoberta no Totolink A8000RU 7.1cu.643_b20200521. O elemento afetado é a função setWiFiEasyGuestCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento merge resulta em injeção de comando de SO. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-7243 Crítica · 9.8 CWE-77 28/04/2026

Injeção de comando do sistema operacional no CGI Handler do Totolink A8000RU (CVE-2026-7243)

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. O elemento afetado é a função setRadvdCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento maxRtrAdvInterval leva a injeção de comando do sistema operacional. É possível iniciar o ataque remotamente. O exploit está disponível publicamente e pode ser utilizado.

CVE-2026-7242 Crítica · 9.8 CWE-77 28/04/2026

Injeção de Comando do Sistema Operacional no Totolink A8000RU via setOpenVpnClientCfg

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Afetada está a função setOpenVpnClientCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A execução de uma manipulação do argumento enabled pode levar a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-7241 Crítica · 9.8 CWE-77 28/04/2026

Injeção de comando do SO no Totolink A8000RU em setWiFiBasicCfg (CVE-2026-7241)

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. O problema afeta a função setWiFiBasicCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Ao realizar uma manipulação do argumento wifiOff, resulta em injeção de comando do sistema operacional (os command injection). O ataque é possível de ser realizado remotamente. O exploit foi tornado público e pode ser utilizado.

CVE-2026-7240 Crítica · 9.8 CWE-77 28/04/2026

Injeção de comando no SO no Totolink A8000RU no CGI Handler

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Essa vulnerabilidade afeta a função setVpnAccountCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento User leva a injeção de comando no sistema operacional. O ataque pode ser executado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

CVE-2026-7219 Alta · 7.2 CWE-119 28/04/2026

Totolink N300RT formIpQoS buffer overflow

A flaw has been found in Totolink N300RT 3.4.0-B20250430. This affects an unknown function of the file /boafrm/formIpQoS. Executing a manipulation of the argument entry_name can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.

CVE-2026-7218 Alta · 7.2 CWE-119 28/04/2026

Totolink N300RT libapmib.so formWsc is_cmd_string_valid buffer overflow

A vulnerability was detected in Totolink N300RT 3.4.0-B20250430. The impacted element is the function is_cmd_string_valid of the file /boafrm/formWsc of the component libapmib.so. Performing a manipulation of the argument localPin results in buffer overflow. The attack is possible to be carried out remotely. The exploit is now public and may be used.

CVE-2026-7204 Crítica · 9.8 CWE-77 27/04/2026

Injeção de comando de SO em setPptpServerCfg do cstecgi.cgi do Totolink A8000RU

Uma vulnerabilidade foi identificada no Totolink A8000RU 7.1cu.643_b20200521. O problema afeta a função setPptpServerCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento enable causa injeção de comando de sistema operacional. O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada.

CVE-2026-7203 Crítica · 9.8 CWE-77 27/04/2026

Injeção de Comando de SO no Totolink A8000RU via setUrlFilterRules

Foi encontrada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setUrlFilterRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable resulta em injeção de comando de sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit foi tornado público e poderia ser utilizado.