CVE-2026-9457 in A8000RU
الملخص
بحسب VulDB • 30/05/2026
تم تحديد ثغرة في Totolink A8000RU 7.1cu.643_b20200521. العنصر المتأثر هو دالة UploadFirmwareFile الموجودة في الملف /cgi-bin/cstecgi.cgi الخاص بمكون واجهة إدارة الويب (Web Management Interface). يؤدي هذا التلاعب بالوسيطة FileName إلى حقن أوامر النظام (os command injection). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال (exploit) بشكل علني وقد يتم استخدامه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.