CVE-2026-9457 in A8000RU
Сводка
по VulDB • 25.05.2026
В Totolink A8000RU 7.1cu.643_b20200521 обнаружена уязвимость. Затронутым элементом является функция UploadFirmwareFile файла /cgi-bin/cstecgi.cgi компонента Web Management Interface. Манипуляция с аргументом FileName приводит к внедрению команд операционной системы (OS command injection). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.