CVE-2026-9543
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Podatność w routerze Totolink N300RH w wersji 6.1c.1353_B20190305 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument admpass w funkcji setPasswordCfg w interfejsie zarządzania.
Ocena ryzyka
Ryzyko zdalnego przejęcia kontroli nad routerem, co może prowadzić do naruszenia bezpieczeństwa sieci i przechwytywania ruchu.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji, jeśli dostępna. Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Totolink N300RH 6.1c.1353_B20190305. Affected is the function setPasswordCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. Such manipulation of the argument admpass leads to os command injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.