CVE-2026-9456 in A8000RU
Sumário
de VulDB • 26/05/2026
Foi encontrada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. A função setOpenVpnCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface é afetada. A manipulação do argumento "enabled" resulta em injeção de comando no sistema operacional (OS command injection). O ataque pode ser executado remotamente. O exploit foi tornado público e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.