Totolink A7100RU cstecgi.cgi setFirewallType injection de commande système

Une vulnérabilité a été découverte dans Totolink A7100RU 7.4cu.2313_b20191024. Cela affecte la fonction setFirewallType du fichier /cgi-bin/cstecgi.cgi. La manipulation de l'argument firewallType conduit à une injection de commande système. L'attaque peut être effectuée à distance. L'exploit a été divulgué publiquement et peut être utilisé.