PT-2026-42946 · Totolink · A8000Ru

Ltzhuster · Publicado 2026-05-24 · Atualizado 2026-05-24 · CVE-2026-9385

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Totolink A8000RU versão 7.1cu.643 b20200521

Descrição Um problema de injeção de comando de SO existe na Interface de Gerenciamento Web. Isso ocorre por meio da manipulação do argumento command dentro da função setTracerouteCfg() do endpoint '/cgi-bin/cstecgi.cgi'. Esta falha permite que um invasor remoto execute comandos arbitrários do sistema operacional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2026-9385

Produtos afetados

A8000Ru

Referências · 7

• 🔥 https://github.com/Litengzheng/vuldb_new2/blob/main/A8000RU/vul_332/README.md · Exploit
• https://vuldb.com/vuln/365348 · Nota
• https://t.me/CVEtracker/54781 · Publicação no Telegram
• https://totolink.net · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9385 · Nota de Segurança
• https://vuldb.com/submit/813431 · Nota
• https://vuldb.com/vuln/365348/cti · Nota