CVE-2026-9436
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania siecią routera Totolink A8000RU w wersji 7.1cu.643_b20200521 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji setL2tpServerCfg w pliku /cgi-bin/cstecgi.cgi, gdzie atakujący może manipulować argumentem enable. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Organizacja narażona jest na zdalne przejęcie kontroli nad routerem, co może prowadzić do naruszenia integralności sieci, przechwycenia ruchu lub dalszych ataków na wewnętrzne zasoby.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera Totolink A8000RU do najnowszej dostępnej wersji lub zastosować tymczasowe zabezpieczenia, takie jak ograniczenie dostępu do interfejsu zarządzania tylko z zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Totolink A8000RU 7.1cu.643_b20200521. The impacted element is the function setL2tpServerCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. Executing a manipulation of the argument enable can lead to os command injection. The attack can be executed remotely. The exploit has been published and may be used.