CVE-2026-7243 in A8000RU
Résumé
par VulDB • 24/05/2026
Une vulnérabilité a été identifiée dans Totolink A8000RU 7.1cu.643_b20200521. L'élément concerné est la fonction setRadvdCfg du fichier /cgi-bin/cstecgi.cgi du composant CGI Handler. La manipulation de l'argument maxRtrAdvInterval entraîne une injection de commandes système (OS command injection). Il est possible de lancer l'attaque à distance. L'exploit est publiquement disponible et pourrait être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.