CVE-2026-9454
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setOpenVpnCertGenerationCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument servername.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na routerze, co umożliwia przejęcie kontroli nad urządzeniem.
Rekomendacja
Należy zaktualizować firmware routera oraz ograniczyć dostęp do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Totolink A8000RU 7.1cu.643_b20200521. This vulnerability affects the function setOpenVpnCertGenerationCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. Executing a manipulation of the argument servername can lead to os command injection. The attack may be launched remotely. The exploit has been published and may be used.