JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-003516 Totolink WA300 5.2cu.7112_B20190227 に脆弱性が検出されました。影響を受ける箇所はファイル /cgi-bin/cstecgi.cgi の関数 setAPNetwork です。引数 Ipaddr の操作により OS コマンドインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトが既に公開されており、悪用される恐れがあります。 cpe:/o:totolink:wa300_firmware Low Network Single Instance Partial Partial Partial https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-003516.html Common Vulnerabilities and Exposures (CVE) CVE-2026-2167 https://www.cve.org/CVERecord?id=CVE-2026-2167 National Vulnerability Database (NVD) CVE-2026-2167 https://nvd.nist.gov/vuln/detail/CVE-2026-2167 VulDB CVE-2026-2167 Totolink WA300 cstecgi.cgi setAPNetwork os command injection (EUVD-2026-5782) https://vuldb.com/?id.344869 Issues The TOTOLINK WA300 model has a remote command execution vulnerability in the "setting/setAPNetwork" interface. Issue #36 master-abc/cve https://github.com/master-abc/cve/issues/36 JVNDB CWE-77 https://cwe.mitre.org/data/definitions/77.html JVNDB CWE-78 https://jvndb.jvn.jp/ja/cwe/CWE-78.html VulDB Submit #752063: TOTOLINK WA300 V5.2cu.7112_B20190227 OS Command Injection https://vuldb.com/?submit.752063 関連文書 TOTOLINK https://www.totolink.net/ 2026-02-13T16:57:49+09:00 2026-02-13T16:57:49+09:00