CVE-2026-7204
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w funkcji setPptpServerCfg w pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem enable. Exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje zdalne przejęcie kontroli nad routerem, co może prowadzić do przechwycenia ruchu sieciowego i dalszych ataków w sieci lokalnej.
Rekomendacja
Należy zaktualizować firmware routera do najnowszej dostępnej wersji lub rozważyć wymianę urządzenia, jeśli producent nie wydał łatki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Totolink A8000RU 7.1cu.643_b20200521. This issue affects the function setPptpServerCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. This manipulation of the argument enable causes os command injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.