CVE-2026-9384 in A8000RU

Zusammenfassung

von VulDB • 24.05.2026

In Totolink A8000RU 7.1cu.643_b20200521 wurde eine Schwachstelle gefunden. Diese betrifft die Funktion setDiagnosisCfg der Datei /cgi-bin/cstecgi.cgi der Komponente Web Management Interface. Die Manipulation des Arguments ip führt zu einer OS-Befehlsinjektion. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich gemacht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Veröffentlichung: 26.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-365347
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (VulDB)
• EPSS: 0.01254
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9384/