CVE-2026-7037: OS command injection w routerze Totolink A8000RU - publiczny exploit

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2026-7037
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2026
Data publikacji	2026-04-26
Producent	Totolink
Produkt	A8000RU
CVSS Score	9.8 (Krytyczny)
EPSS Score	0.9% (percentyl: 76%)
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

Wykryto podatność bezpieczeństwa w urządzeniu Totolink A8000RU 7.1cu.643_b20200521. Problem dotyczy funkcji setVpnPassCfg w pliku /cgi-bin/cstecgi.cgi w komponencie CGI Handler. Manipulacja argumentem pptpPassThru skutkuje wstrzyknięciem poleceń systemu operacyjnego (OS command injection). Atak można przeprowadzić zdalnie. Exploit został udostępniony publicznie i może być wykorzystywany w atakach.

Wymagane działania

Niezwłocznie zaktualizuj firmware routera Totolink A8000RU do wersji zawierającej poprawkę bezpieczeństwa (jeśli producent ją wydał). Z powodu publicznego exploita oraz statusu EOL niektórych modeli Totolink, jeśli aktualizacja nie jest dostępna, rozważ wymianę urządzenia. Do czasu wdrożenia mitigacji zablokuj zewnętrzny dostęp do interfejsu zarządzania routera (/cgi-bin/cstecgi.cgi), wymuś silne poświadczenia administracyjne i przeskanuj urządzenie pod kątem oznak kompromitacji.

Kogo dotyczy?

Podatność dotyczy routera A8000RU firmy Totolink w wersji firmware 7.1cu.643_b20200521. Sprawdź czy Twoja organizacja korzysta z tych routerów (zwłaszcza w oddziałach SOHO/SMB) i niezwłocznie zaplanuj aktualizację firmware lub wymianę urządzeń.

Źródła

• NVD - CVE-2026-7037

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.