CVE-2026-9385
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji setTracerouteCfg pliku /cgi-bin/cstecgi.cgi. Argument command jest nieprawidłowo walidowany, co pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Ocena ryzyka
Zdalny atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia poufności i integralności danych oraz zakłócenia działania sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware'u routera oraz ograniczenie dostępu do interfejsu zarządzania wyłącznie do zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Totolink A8000RU 7.1cu.643_b20200521. This issue affects the function setTracerouteCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. This manipulation of the argument command causes os command injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.