A weakness has been identified in Totolink WA300 5.2cu.7112_B20190227. The impacted element is the function setLanguageCfg of the file /cgi-bin/cstecgi.cgi of the component POST Request Handler. This manipulation of the argument langType causes command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.
CVE-2026-7720 is a command injection vulnerability in Totolik WA300 router firmware version 5.2cu.7112_B20190227 affecting the setLanguageCfg function. Remote attackers can exploit this via the langType parameter in POST requests to execute arbitrary commands.
تم اكتشاف ثغرة حقن أوامر في جهاز التوجيه Totolik WA300 الإصدار 5.2cu.7112_B20190227 في دالة setLanguageCfg. يمكن للمهاجمين البعيدين استغلال هذه الثغرة من خلال معامل langType لتنفيذ أوامر تعسفية على النظام.
A command injection flaw exists in Totolik WA300 router firmware that allows remote attackers to execute arbitrary commands through the langType parameter. This vulnerability affects the language configuration function and poses a significant risk to network security.
Update Totolik WA300 firmware to the latest patched version immediately. If updates are unavailable, implement network segmentation to restrict access to the router's management interface and disable remote administration features. Monitor router logs for suspicious POST requests to /cgi-bin/cstecgi.cgi.
قم بتحديث برنامج جهاز التوجيه Totolik WA300 إلى أحدث إصدار معدل فوراً. إذا لم تتوفر التحديثات، قم بتطبيق تقسيم الشبكة لتقييد الوصول إلى واجهة إدارة الجهاز وتعطيل ميزات الإدارة البعيدة. راقب سجلات الجهاز للطلبات المريبة.