Totolink A7100RU cstecgi.cgi setNtpCfg injeção de comando os

Uma vulnerabilidade foi detectada no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setNtpCfg do arquivo /cgi-bin/cstecgi.cgi. A realização de uma manipulação do argumento tz resulta em injeção de comando os. A exploração remota do ataque é possível. O exploit está agora público e pode ser usado.