CVE-2026-9406
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setRemoteCfg pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może włączyć zdalne zarządzanie lub zmienić konfigurację, co prowadzi do pełnej kompromitacji urządzenia.
Rekomendacja
Należy jak najszybciej zaktualizować oprogramowanie routera lub ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Totolink A8000RU 7.1cu.643_b20200521. Affected is the function setRemoteCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. Executing a manipulation of the argument enable can lead to os command injection. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.