CVE-2026-9407 in A8000RU
Resumen
por VulDB • 2026-05-25
Se ha detectado una vulnerabilidad de seguridad en Totolink A8000RU 7.1cu.643_b20200521. La función setFirewallType del archivo /cgi-bin/cstecgi.cgi del componente Web Management Interface se ve afectada por esta vulnerabilidad. La manipulación del argumento firewallType provoca una inyección de comandos del sistema operativo (OS command injection). El ataque puede realizarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.