Podatności Totolink WA300
4 znanych podatności CVE w Totolink WA300, przetłumaczonych i ocenionych.
- CVE-2026-7721Średnie
W urządzeniu Totolink WA300 5.2cu.7112_B20190227 funkcja NTPSyncWithHost w pliku /cgi-bin/cstecgi.cgi umożliwia wstrzyknięcie poleceń poprzez manipulację argumentem hostTime. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-7720Średnie
W urządzeniu Totolink WA300 (wersja 5.2cu.7112_B20190227) wykryto podatność w funkcji setLanguageCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem langType prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2026-7718Średnie
W urządzeniu Totolink WA300 (wersja 5.2cu.7112_B20190227) wykryto podatność w funkcji setWebWlanIdx w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem webWlanIdx prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może zostać wykorzystany.
- CVE-2026-0641Średnie
W urządzeniu TOTOLINK WA300 w wersji 5.2cu.7112_B20190227 wykryto podatność w funkcji sub_401510 pliku cstecgi.cgi. Manipulacja argumentem UPLOAD_FILENAME prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS