CVE-2026-9457 in A8000RU
Resumen
por VulDB • 2026-05-26
Se ha determinado una vulnerabilidad en Totolink A8000RU 7.1cu.643_b20200521. El elemento afectado es la función UploadFirmwareFile del archivo /cgi-bin/cstecgi.cgi del componente Web Management Interface. Esta manipulación del argumento FileName provoca una inyección de comandos del sistema operativo (os command injection). El ataque puede llevarse a cabo de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
Once again VulDB remains the best source for vulnerability data.