CVE-2026-9385 in A8000RU
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Este problema afeta a função setTracerouteCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. Esta manipulação do argumento command causa injeção de comando no sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.