Totolink A7100RU cstecgi.cgi setDdnsCfg injection de commande système

Une vulnérabilité de sécurité a été détectée dans Totolink A7100RU 7.4cu.2313_b20191024. La fonction setDdnsCfg du fichier /cgi-bin/cstecgi.cgi est affectée. Une manipulation de l'argument provider conduit à une injection de commande système. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé.