PT-2026-43047 · Totolink · A8000Ru

Ltzhust · Publicado 2026-05-25 · Atualizado 2026-05-25 · CVE-2026-9458

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Totolink A8000RU versão 7.1cu.643 b20200521

Description Um problema de injeção de comando de SO existe na Interface de Gerenciamento Web. Um invasor remoto pode explorar isso manipulando argumentos passados para a função setWanCfg() no endpoint '/cgi-bin/cstecgi.cgi'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2026-9458

Produtos afetados

A8000Ru

Referências · 8

• 🔥 https://github.com/Litengzheng/vuldb_new2/blob/main/A8000RU/vul_346/README.md · Exploit
• https://vuldb.com/submit/813457 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9458 · Nota de Segurança
• https://totolink.net · Nota
• https://vuldb.com/vuln/365439 · Nota
• https://twitter.com/CVEnew/status/2058935249761923214 · Publicação no Twitter
• https://t.me/CVEtracker/54865 · Publicação no Telegram
• https://vuldb.com/vuln/365439/cti · Nota