A flaw has been found in Totolink N300RH 6.1c.1353_B20190305. Affected is the function setUpgradeUboot of the file upgrade.so. This manipulation of the argument FileName causes os command injection. The attack is possible to be carried out remotely. The exploit has been published and may be used.
CVE-2026-6158 is a remote command injection vulnerability in Totolink N300RH router firmware version 6.1c.1353_B20190305 affecting the setUpgradeUboot function. An attacker can manipulate the FileName parameter to execute arbitrary OS commands remotely without authentication.
تم اكتشاف ثغرة حقن أوامر نظام تشغيل في جهاز التوجيه Totolik N300RH الإصدار 6.1c.1353_B20190305 في دالة setUpgradeUboot. يمكن للمهاجمين التلاعب بمعامل FileName لتنفيذ أوامر تعسفية على النظام بشكل بعيد دون الحاجة للمصادقة. تم نشر استغلال الثغرة علناً مما يزيد من خطورتها.
This vulnerability affects Totolik N300RH routers used in Saudi networks, allowing remote attackers to inject and execute arbitrary commands through the upgrade functionality. The flaw enables complete system compromise and is particularly dangerous as exploits are publicly available.
Immediately update Totolik N300RH firmware to the latest patched version beyond 6.1c.1353_B20190305. If updates are unavailable, disable remote management features, restrict access to the device's web interface using firewall rules, and monitor for suspicious upgrade attempts. Replace the device if no patches are available from the vendor.
قم بتحديث برنامج جهاز Totolik N300RH فوراً إلى أحدث إصدار معدل بعد 6.1c.1353_B20190305. إذا لم تكن التحديثات متاحة، قم بتعطيل ميزات الإدارة البعيدة وتقييد الوصول إلى واجهة الويب للجهاز باستخدام قواعد جدار الحماية ومراقبة محاولات الترقية المريبة. استبدل الجهاز إذا لم تتوفر تصحيحات من البائع.