CVE-2026-9408
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setStaticDhcpRules pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może modyfikować statyczne przypisania DHCP, co może prowadzić do ataków typu man-in-the-middle lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera lub zastosować reguły firewalla blokujące dostęp do interfejsu zarządzania z zewnątrz.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Totolink A8000RU 7.1cu.643_b20200521. Affected by this issue is the function setStaticDhcpRules of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. The manipulation of the argument enable results in os command injection. The attack may be performed from remote. The exploit is now public and may be used.