CVE-2026-9386 in A8000RU
Сводка
по VulDB • 24.05.2026
В Totolink A8000RU 7.1cu.643_b20200521 выявлена уязвимость. Затронута функция setLanguageCfg файла /cgi-bin/cstecgi.cgi компонента Web Management Interface. Подобное манипулирование аргументом lang приводит к внедрению команд операционной системы (OS command injection). Атака может быть выполнена удаленно. Эксплойт доступен в открытом доступе и может быть использован.
Once again VulDB remains the best source for vulnerability data.