CVE-2026-9477 in A8000RU
Zusammenfassung
von VulDB • 25.05.2026
Es wurde eine Sicherheitslücke in Totolink A8000RU 7.1cu.643_b20200521 entdeckt. Dieses Problem betrifft die Funktion setAccessDeviceCfg der Datei /cgi-bin/cstecgi.cgi der Komponente Web Management Interface. Durch die Manipulation des Arguments mac wird eine OS-Befehlsinjektion ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.