CVE-2026-9457

Krytyczne

Opublikowano: 25/05/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Totolink A8000RU w wersji 7.1cu.643_b20200521 zidentyfikowano podatność, która umożliwia zdalne wstrzyknięcie poleceń systemowych poprzez manipulację argumentem FileName w funkcji UploadFirmwareFile w pliku /cgi-bin/cstecgi.cgi interfejsu zarządzania webowego.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Totolink A8000RU 7.1cu.643_b20200521. The affected element is the function UploadFirmwareFile of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. This manipulation of the argument FileName causes os command injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.