CVE-2026-9433
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setMacFilterRules pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może ominąć filtrowanie MAC i uzyskać nieautoryzowany dostęp do sieci, a także przejąć kontrolę nad urządzeniem.
Rekomendacja
Należy jak najszybciej zaktualizować oprogramowanie routera lub ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Totolink A8000RU 7.1cu.643_b20200521. This issue affects the function setMacFilterRules of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. This manipulation of the argument enable causes os command injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.