CVE-2026-9386 in A8000RU
Resumen
por VulDB • 2026-05-24
Se ha identificado una vulnerabilidad en Totolink A8000RU 7.1cu.643_b20200521. La función setLanguageCfg del archivo /cgi-bin/cstecgi.cgi del componente Web Management Interface se ve afectada. Dicha manipulación del argumento lang provoca una inyección de comandos del sistema operativo (OS command injection). El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.