Vulnerabilidades de Totolink

CVE-2026-31179 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunPort parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31178 Crítica · 9.8 CWE-78 23/04/2026

OS Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunMaxAlive parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31177 Crítica · 9.8 CWE-78 23/04/2026

OS Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunMinAlive parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31176 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stun_user parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31175 Crítica · 9.8 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunEnable parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31174 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the informEnable parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31172 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the user parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31171 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the url parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31165 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the pppoeServiceName parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31164 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the pppoeMtu parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31160 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the provider parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31159 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the password parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-6195 Crítica · 9.8 CWE-77 13/04/2026

Injeção de comando no Totolink A7100RU via parâmetro admpass em setPasswordCfg

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Esse problema afeta a função setPasswordCfg do arquivo /cgi-bin/cstecgi.cgi, no componente CGI Handler. A manipulação do argumento admpass leva a injeção de comando no sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser usado.

CVE-2026-6194 Alta · 8.8 CWE-119 13/04/2026

Totolink A3002MU HTTP Request formWlanSetup sub_410188 stack-based overflow

A weakness has been identified in Totolink A3002MU B20211125.1046. Affected by this vulnerability is the function sub_410188 of the file /boafrm/formWlanSetup of the component HTTP Request Handler. This manipulation of the argument wan-url causes stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.

CVE-2026-6168 Alta · 8.8 CWE-119 13/04/2026

TOTOLINK A7000R cstecgi.cgi setWiFiEasyGuestCfg stack-based overflow

A flaw has been found in TOTOLINK A7000R up to 9.1.0u.6115. The affected element is the function setWiFiEasyGuestCfg of the file /cgi-bin/cstecgi.cgi. This manipulation of the argument ssid5g causes stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used.

CVE-2026-6158 Alta · 7.3 CWE-77 13/04/2026

Totolink N300RH upgrade.so setUpgradeUboot os command injection

A flaw has been found in Totolink N300RH 6.1c.1353_B20190305. Affected is the function setUpgradeUboot of the file upgrade.so. This manipulation of the argument FileName causes os command injection. The attack is possible to be carried out remotely. The exploit has been published and may be used.

CVE-2026-6157 Alta · 8.8 CWE-119 13/04/2026

Totolink A800R app.so setAppEasyWizardConfig buffer overflow

A vulnerability was detected in Totolink A800R 4.1.2cu.5137_B20200730. This impacts the function setAppEasyWizardConfig in the library /lib/cste_modules/app.so. The manipulation of the argument apcliSsid results in buffer overflow. The attack can be executed remotely. The exploit is now public and may be used.

CVE-2026-6156 Crítica · 9.8 CWE-77 13/04/2026

Injeção de Comando de SO no Totolink A7100RU via setIpQosRules

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setIpQosRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento Comment leva a injeção de comando de sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-6155 Crítica · 9.8 CWE-77 13/04/2026

Injeção de comando no SO no Totolink A7100RU via setWanCfg e pppoeServiceName

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313. O elemento afetado é a função setWanCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento pppoeServiceName pode levar a injeção de comando no sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-6154 Crítica · 9.8 CWE-77 13/04/2026

Injeção de comando do SO em setWizardCfg no Totolink A7100RU (CVE-2026-6154)

Foi descoberta uma falha de segurança no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setWizardCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento wizard resulta em injeção de comando do sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-6140 Crítica · 9.8 CWE-77 12/04/2026

Injeção de Comando no SO em Totolink A7100RU via Parâmetro FileName de UploadFirmwareFile

Foi encontrada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função UploadFirmwareFile do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Ao manipular o argumento FileName, ocorre injeção de comando no sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado.

CVE-2026-6139 Crítica · 9.8 CWE-77 12/04/2026

Totolink A7100RU: injeção de comando do sistema operacional em UploadOpenVpnCert (CVE-2026-6139)

Foi encontrada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função UploadOpenVpnCert do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Tal manipulação do argumento FileName leva a injeção de comando de sistema operacional. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-6138 Crítica · 9.8 CWE-77 12/04/2026

Injeção de Comando de SO no Totolink A7100RU em setAccessDeviceCfg (CVE-2026-6138)

Foi encontrada uma falha no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setAccessDeviceCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento mac causa injeção de comando de sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi publicado e pode ser utilizado.

CVE-2026-6132 Crítica · 9.8 CWE-77 12/04/2026

Injeção de comando do SO no Totolink A7100RU em setLedCfg (CVE-2026-6132)

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por esta questão está a função setLedCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento enable causa injeção de comando de sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-6131 Crítica · 9.8 CWE-77 12/04/2026

Injeção de comando do sistema em Totolink A7100RU via setTracerouteCfg (CVE-2026-6131)

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Afeta esta vulnerabilidade a função setTracerouteCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento command resulta em injeção de comando do sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado.