CVE-2026-0641
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
W urządzeniu TOTOLINK WA300 w wersji 5.2cu.7112_B20190227 wykryto podatność w funkcji sub_401510 pliku cstecgi.cgi. Manipulacja argumentem UPLOAD_FILENAME prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, przejmując nad nim kontrolę. Może to prowadzić do pełnego naruszenia poufności, integralności i dostępności sieci.
Rekomendacja
Jak najszybciej zaktualizuj firmware urządzenia TOTOLINK WA300 do wersji wolnej od podatności lub wycofaj urządzenie z ekspozycji publicznej. Ogranicz dostęp do interfejsu zarządzania i monitoruj nietypową aktywność.
Inne podatności w TOTOLINK WA300
Zobacz wszystkie- CVE-2026-7721Średnie
W urządzeniu Totolink WA300 5.2cu.7112_B20190227 funkcja NTPSyncWithHost w pliku /cgi-bin/cstecgi.cgi umożliwia wstrzyknięcie poleceń poprzez manipulację argumentem hostTime. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-7720Średnie
W urządzeniu Totolink WA300 (wersja 5.2cu.7112_B20190227) wykryto podatność w funkcji setLanguageCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem langType prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2026-7718Średnie
W urządzeniu Totolink WA300 (wersja 5.2cu.7112_B20190227) wykryto podatność w funkcji setWebWlanIdx w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem webWlanIdx prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może zostać wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in TOTOLINK WA300 5.2cu.7112_B20190227. This vulnerability affects the function sub_401510 of the file cstecgi.cgi. The manipulation of the argument UPLOAD_FILENAME leads to command injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS