CVE-2026-9456
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setOpenVpnCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument enabled.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na routerze, co umożliwia przejęcie kontroli nad urządzeniem.
Rekomendacja
Należy zaktualizować firmware routera oraz ograniczyć dostęp do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Totolink A8000RU 7.1cu.643_b20200521. Impacted is the function setOpenVpnCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. The manipulation of the argument enabled results in os command injection. The attack can be executed remotely. The exploit has been made public and could be used.