Totolink A8000R cstecgi.cgi setLanguageCfg 缺少身份验证

在 Totolink A8000R 5.9c.681_B20180413 中发现了一个漏洞。此问题影响文件 /cgi-bin/cstecgi.cgi 的 setLanguageCfg 函数。对 langType 参数的篡改导致缺少身份验证。攻击可以远程发起。该利用代码已公开可用，可能被使用。