CVE-2026-7823
KrytyczneStreszczenie
W urządzeniu Totolink A8000RU w wersji 7.1cu.643_b20200521 odkryto lukę bezpieczeństwa. Funkcja setAppFilterCfg w pliku /cgi-bin/cstecgi.cgi jest podatna na wstrzyknięcie poleceń systemowych poprzez manipulację argumentem enable.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę lukę do wykonania nieautoryzowanych poleceń na urządzeniu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Totolink A8000RU 7.1cu.643_b20200521
Zobacz wszystkie- CVE-2026-9478Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setParentalRules jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument enable.
- CVE-2026-9477Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setAccessDeviceCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument mac.
- CVE-2026-9476Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setPasswordCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument admpass.
- CVE-2026-9475Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setIpQosRules jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument Comment.
- CVE-2026-9458Krytyczne
Podatność w routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument enabled w funkcji setWanCfg w interfejsie zarządzania.
- CVE-2026-9457Krytyczne
Podatność w routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument FileName w funkcji UploadFirmwareFile w interfejsie zarządzania.
- CVE-2026-9456Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setOpenVpnCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument enabled.
- CVE-2026-9455Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja UploadOpenVpnCert jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument FileName.
- CVE-2026-9454Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setOpenVpnCertGenerationCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument servername.
- CVE-2026-9436Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU w wersji 7.1cu.643_b20200521 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji setL2tpServerCfg w pliku /cgi-bin/cstecgi.cgi, gdzie atakujący może manipulować argumentem enable. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Totolink A8000RU 7.1cu.643_b20200521. Affected is the function setAppFilterCfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument enable results in os command injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS