CVE-2026-7202
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w funkcji setWiFiWpsStart w pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem wscDisabled. Exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje zdalne przejęcie kontroli nad routerem, co może prowadzić do przechwycenia ruchu sieciowego i dalszych ataków w sieci lokalnej.
Rekomendacja
Należy zaktualizować firmware routera do najnowszej dostępnej wersji lub rozważyć wymianę urządzenia, jeśli producent nie wydał łatki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Totolink A8000RU 7.1cu.643_b20200521. This affects the function setWiFiWpsStart of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipulation of the argument wscDisabled leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.