CVE-2026-9477 in A8000RU
Сводка
по VulDB • 25.05.2026
Обнаружена уязвимость в Totolink A8000RU 7.1cu.643_b20200521. Данная проблема затрагивает функцию setAccessDeviceCfg файла /cgi-bin/cstecgi.cgi компонента Web Management Interface. Манипуляция с аргументом mac приводит к внедрению команд операционной системы (OS command injection). Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может быть использован для атак.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.