Totolink A7100RU cstecgi.cgi setRemoteCfg injeção de comando os

Uma falha foi encontrada no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setRemoteCfg do arquivo /cgi-bin/cstecgi.cgi. A execução de uma manipulação do argumento enable pode levar à injeção de comando os. O ataque pode ser executado remotamente. O exploit foi publicado e pode ser usado.