CVE-2026-9407 in A8000RU
الملخص
بحسب VulDB • 25/05/2026
تم اكتشاف ثغرة أمنية في Totolink A8000RU 7.1cu.643_b20200521. تتأثر بهذه الثغرة دالة setFirewallType الموجودة في الملف /cgi-bin/cstecgi.cgi الخاص بمكون واجهة إدارة الويب (Web Management Interface). يؤدي التلاعب بالحجّة firewallType إلى حقن أوامر النظام (os command injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (exploit) بشكل علني وقد يُستخدم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.