Totolink A7100RU cstecgi.cgi setGameSpeedCfg injeção de comando os

Uma vulnerabilidade foi encontrada no Totolink A7100RU 7.4cu.2313_b20191024. Isso afeta a função setGameSpeedCfg do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento enable resulta em injeção de comando os. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado.