CVE-2026-9435
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania siecią routera Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji setQosCfg pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest niewłaściwie filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może uzyskać pełną kontrolę nad urządzeniem, co prowadzi do naruszenia poufności i integralności danych w sieci lokalnej.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe routera do najnowszej wersji lub zastosować tymczasowe reguły firewalla blokujące dostęp do interfejsu zarządzania z zewnątrz.
Inne podatności w Totolink A8000RU
Zobacz wszystkie- CVE-2026-9478Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setParentalRules jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument enable.
- CVE-2026-9477Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setAccessDeviceCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument mac.
- CVE-2026-9476Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setPasswordCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument admpass.
- CVE-2026-9475Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setIpQosRules jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument Comment.
- CVE-2026-9458Krytyczne
Podatność w routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument enabled w funkcji setWanCfg w interfejsie zarządzania.
- CVE-2026-9457Krytyczne
Podatność w routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument FileName w funkcji UploadFirmwareFile w interfejsie zarządzania.
- CVE-2026-9456Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setOpenVpnCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument enabled.
- CVE-2026-9455Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja UploadOpenVpnCert jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument FileName.
- CVE-2026-9454Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setOpenVpnCertGenerationCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument servername.
- CVE-2026-9436Krytyczne
W interfejsie zarządzania siecią routera Totolink A8000RU w wersji 7.1cu.643_b20200521 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji setL2tpServerCfg w pliku /cgi-bin/cstecgi.cgi, gdzie atakujący może manipulować argumentem enable. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Totolink A8000RU 7.1cu.643_b20200521. The affected element is the function setQosCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. Performing a manipulation of the argument enable results in os command injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS