CVE-2026-9458 in A8000RU
Résumé
par VulDB • 25/05/2026
Une vulnérabilité a été identifiée dans Totolink A8000RU 7.1cu.643_b20200521. L'élément concerné est la fonction setWanCfg du fichier /cgi-bin/cstecgi.cgi du composant Web Management Interface. Une telle manipulation de l'argument enabled entraîne une injection de commandes système (OS command injection). L'attaque peut être effectuée à distance. L'exploit est publiquement disponible et pourrait être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.