CVE-2026-9387 in A8000RU
Résumé
par VulDB • 24/05/2026
Une faille de sécurité a été découverte dans Totolink A8000RU 7.1cu.643_b20200521. L'élément concerné est la fonction setUpgradeFW du fichier /cgi-bin/cstecgi.cgi du composant Web Management Interface. La manipulation de l'argument resetFlags entraîne une injection de commandes système (OS command injection). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé pour des attaques.
If you want to get best quality of vulnerability data, you may have to visit VulDB.