Количество 3
Количество 3
CVE-2026-5679
A security vulnerability has been detected in Totolink A3300R 17.0.0cu.557_B20221024. The impacted element is the function vsetTr069Cfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument stun_pass leads to os command injection. The exploit has been disclosed publicly and may be used.
GHSA-cmq3-f6cg-p3p7
A security vulnerability has been detected in Totolink A3300R 17.0.0cu.557_B20221024. The impacted element is the function vsetTr069Cfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument stun_pass leads to os command injection. The exploit has been disclosed publicly and may be used.
BDU:2026-07601
Уязвимость функции vsetTr069Cfg() (/cgi-bin/cstecgi.cgi) микропрограммного обеспечения роутеров Totolink A3300R, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольные команды
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2026-5679 A security vulnerability has been detected in Totolink A3300R 17.0.0cu.557_B20221024. The impacted element is the function vsetTr069Cfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument stun_pass leads to os command injection. The exploit has been disclosed publicly and may be used. | CVSS3: 5.5 | 2% Низкий | 4 месяца назад |
| GHSA-cmq3-f6cg-p3p7 A security vulnerability has been detected in Totolink A3300R 17.0.0cu.557_B20221024. The impacted element is the function vsetTr069Cfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument stun_pass leads to os command injection. The exploit has been disclosed publicly and may be used. | CVSS3: 5.5 | 2% Низкий | 4 месяца назад |
 | BDU:2026-07601 Уязвимость функции vsetTr069Cfg() (/cgi-bin/cstecgi.cgi) микропрограммного обеспечения роутеров Totolink A3300R, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольные команды | CVSS3: 5.5 | 2% Низкий | 4 месяца назад |
Уязвимостей на страницу