Totolink A7100RU cstecgi.cgi setFirewallType injeção de comando os

Uma vulnerabilidade foi encontrada no Totolink A7100RU 7.4cu.2313_b20191024. Isso afeta a função setFirewallType do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento firewallType leva à injeção de comando os. O ataque é possível de ser realizado remotamente. O exploit foi divulgado ao público e pode ser usado.