Katalog podatności CVE

Zidentyfikowano słabość w urządzeniu Totolink A8000RU 7.1cu.643_b20200521, dotyczącą funkcji setParentalRules w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania webowego. Manipulacja argumentem enable może prowadzić do wstrzyknięcia poleceń systemowych.

W urządzeniu Totolink A8000RU 7.1cu.643_b20200521 odkryto lukę bezpieczeństwa, która dotyczy funkcji setAccessDeviceCfg w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania przez sieć. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano podatność w urządzeniu Totolink A8000RU w wersji 7.1cu.643_b20200521, która dotyczy funkcji setPasswordCfg w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania przez sieć. Manipulacja argumentem admpass prowadzi do wstrzyknięcia poleceń systemowych.

W podatności CVE-2026-9475 w urządzeniu Totolink A8000RU 7.1cu.643_b20200521 zidentyfikowano możliwość wstrzyknięcia poleceń systemowych poprzez manipulację argumentem Comment w funkcji setIpQosRules pliku /cgi-bin/cstecgi.cgi. Atak zdalny jest możliwy, a exploit został publicznie ujawniony.

Zidentyfikowano podatność w Totolink A8000RU 7.1cu.643_b20200521, która dotyczy funkcji setWanCfg w pliku /cgi-bin/cstecgi.cgi w interfejsie zarządzania przez sieć. Manipulacja argumentem prowadzi do wstrzyknięcia poleceń systemowych.

W Totolink A8000RU w wersji 7.1cu.643_b20200521 zidentyfikowano podatność, która umożliwia zdalne wstrzyknięcie poleceń systemowych poprzez manipulację argumentem FileName w funkcji UploadFirmwareFile w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania webowego.

Szafir SDK zwraca kod statusu sukcesu z procesu weryfikacji podpisu cyfrowego, nawet gdy nie można ustalić statusu zaufania certyfikatu podpisującego. To prowadzi do błędnej interpretacji podpisu jako ważnego przez aplikacje, co umożliwia obejście uwierzytelniania i podszywanie się pod użytkownika.

Wykryto podatność w Totolink A8000RU 7.1cu.643_b20200521, która dotyczy funkcji setOpenVpnCfg w pliku /cgi-bin/cstecgi.cgi w interfejsie zarządzania webowego. Manipulacja argumentem 'enabled' prowadzi do wstrzyknięcia poleceń systemowych.

Wykryto podatność w urządzeniu Totolink A8000RU 7.1cu.643_b20200521, która dotyczy funkcji UploadOpenVpnCert w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania przez sieć. Manipulacja argumentem FileName prowadzi do wstrzyknięcia poleceń systemowych.

W Totolink A8000RU 7.1cu.643_b20200521 zidentyfikowano lukę, która dotyczy funkcji setOpenVpnCertGenerationCfg w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania przez sieć. Manipulacja argumentem servername może prowadzić do wstrzyknięcia poleceń systemowych.

W Totolink A8000RU 7.1cu.643_b20200521 znaleziono lukę, która dotyczy funkcji setL2tpServerCfg w pliku /cgi-bin/cstecgi.cgi w interfejsie zarządzania przez sieć. Manipulacja argumentem enable może prowadzić do wstrzyknięcia poleceń systemowych.

Wykryto podatność w Totolink A8000RU 7.1cu.643_b20200521, która dotyczy funkcji setQosCfg w pliku /cgi-bin/cstecgi.cgi w interfejsie zarządzania przez sieć. Manipulacja argumentem enable prowadzi do wstrzyknięcia poleceń systemowych.

Wykryto podatność w Totolink A8000RU 7.1cu.643_b20200521, która dotyczy funkcji setWiFiWpsCfg w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania przez sieć. Manipulacja argumentem wscDisabled prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w urządzeniu Totolink A8000RU 7.1cu.643_b20200521, która dotyczy funkcji setMacFilterRules w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania przez sieć. Manipulacja argumentem enable prowadzi do wstrzyknięcia poleceń systemowych.

W Totolink A8000RU 7.1cu.643_b20200521 odkryto lukę bezpieczeństwa w funkcji setWiFiAdvancedCfg pliku /cgi-bin/cstecgi.cgi w interfejsie zarządzania przez sieć. Manipulacja argumentem bgProtection prowadzi do wstrzyknięcia poleceń systemowych.

Podatność w MLflow w wersjach do 3.10.1.dev0 umożliwia nieautoryzowany dostęp do endpointów przesyłania wieloczęściowego (MPU) po włączeniu trybu `--serve-artifacts`. Mechanizm autoryzacji nie wymusza kontroli uprawnień na poziomie zasobów dla endpointów `/mlflow-artifacts/mpu/*`, co pozwala atakującym nadpisywać artefakty innych użytkowników.

Wykryto podatność w Totolink A8000RU 7.1cu.643_b20200521, która dotyczy funkcji setStaticDhcpRules w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania webowego. Manipulacja argumentem enable prowadzi do wstrzyknięcia poleceń systemowych.

Wykryto podatność w Totolink A8000RU 7.1cu.643_b20200521, która dotyczy funkcji setFirewallType w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania przez sieć. Manipulacja argumentem firewallType prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w Totolink A8000RU 7.1cu.643_b20200521, dotyczącą funkcji setRemoteCfg w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania przez sieć. Manipulacja argumentem enable może prowadzić do wstrzyknięcia poleceń systemowych.

W Totolink A8000RU 7.1cu.643_b20200521 odkryto lukę bezpieczeństwa w funkcji setGameSpeedCfg w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania przez sieć. Manipulacja argumentem enable prowadzi do wstrzyknięcia poleceń systemowych.