CVE-2026-9476
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setPasswordCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument admpass.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na routerze, co umożliwia przejęcie kontroli nad urządzeniem.
Rekomendacja
Należy zaktualizować firmware routera oraz ograniczyć dostęp do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Totolink A8000RU 7.1cu.643_b20200521. This vulnerability affects the function setPasswordCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. Such manipulation of the argument admpass leads to os command injection. The attack can be executed remotely. The exploit is publicly available and might be used.