Totolink A7100RU cstecgi.cgi CsteSystem injection de commande système

Une vulnérabilité a été découverte dans Totolink A7100RU 7.4cu.2313_b20191024. La fonction CsteSystem du fichier /cgi-bin/cstecgi.cgi est affectée. Une manipulation de l'argument resetFlags conduit à une injection de commande système. L'attaque peut être initiée à distance. L'exploit a été publié et peut être utilisé pour des attaques.