CVE-2026-9455

KrytyczneCVSS 9.8

Opublikowano: 25/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.91%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja UploadOpenVpnCert jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument FileName.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia na routerze, co umożliwia pełną kompromitację urządzenia.

Rekomendacja

Należy zaktualizować firmware routera oraz ograniczyć dostęp do interfejsu zarządzania.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in Totolink A8000RU 7.1cu.643_b20200521. This issue affects the function UploadOpenVpnCert of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. The manipulation of the argument FileName leads to os command injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.