NEXTGUARD
UNKNOWNCVE-2026-5677

Totolink A7100RU cstecgi.cgi CsteSystem os command injection

Platform

linux

Component

totolink-a7100ru

View on NVD

A security flaw has been discovered in Totolink A7100RU 7.4cu.2313_b20191024. Impacted is the function CsteSystem of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument resetFlags results in os command injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.

How to fix

Actualice el firmware del dispositivo Totolink A7100RU a una versión corregida por el fabricante.  Consulte el sitio web de Totolink o contacte con el soporte técnico para obtener la última versión del firmware y las instrucciones de actualización.  Esta vulnerabilidad permite la inyección de comandos del sistema operativo, por lo que es crucial aplicar la actualización para mitigar el riesgo.

Monitor your dependencies automatically

Get notified when new vulnerabilities affect your projects. Free forever.

Start free