A vulnerability was detected in Totolink CA750-PoE 6.2c.510. The affected element is the function setUnloadUserData of the file /cgi-bin/cstecgi.cgi of the component Setting Handler. The manipulation of the argument plugin_version results in os command injection. The attack may be launched remotely. The exploit is now public and may be used.
CVE-2026-9515 is an OS command injection vulnerability in Totolink CA750-PoE routers version 6.2c.510 affecting the setUnloadUserData function through the plugin_version parameter. Remote attackers can exploit this publicly disclosed vulnerability without authentication to execute arbitrary commands on affected devices.
تحتوي نسخة 6.2c.510 من جهاز توتولينك CA750-PoE على ثغرة حقن أوامر نظام التشغيل في مكون معالج الإعدادات. يمكن للمهاجمين استغلال هذه الثغرة عن بعد دون الحاجة إلى بيانات اعتماد للوصول إلى النظام. تم الكشف عن هذه الثغرة علنًا وقد تكون قيد الاستخدام الفعلي.
هذا الثغرة تسمح بحقن أوامر نظام التشغيل في أجهزة توتولينك CA750-PoE الإصدار 6.2c.510 عبر معامل plugin_version في دالة setUnloadUserData. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المعروفة علنًا لتنفيذ أوامر تعسفية على الأجهزة المتأثرة.
Immediately upgrade Totolik CA750-PoE firmware to a patched version beyond 6.2c.510. If immediate patching is unavailable, restrict network access to the device's management interface using firewall rules and disable remote access until patches are available. Monitor for suspicious command execution patterns in device logs.
قم بترقية برنامج ثابت توتولينك CA750-PoE فورًا إلى إصدار مصحح أحدث من 6.2c.510. إذا لم يكن التصحيح متاحًا فورًا، قيد الوصول إلى واجهة إدارة الجهاز باستخدام قواعد جدار الحماية وعطل الوصول البعيد حتى توفر التصحيحات. راقب أنماط تنفيذ الأوامر المريبة في سجلات الجهاز.