CVE-2026-9435
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania siecią routera Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji setQosCfg pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest niewłaściwie filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może uzyskać pełną kontrolę nad urządzeniem, co prowadzi do naruszenia poufności i integralności danych w sieci lokalnej.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe routera do najnowszej wersji lub zastosować tymczasowe reguły firewalla blokujące dostęp do interfejsu zarządzania z zewnątrz.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Totolink A8000RU 7.1cu.643_b20200521. The affected element is the function setQosCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. Performing a manipulation of the argument enable results in os command injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.