CVE-2026-7538: OS command injection w Totolink A8000RU

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2026-7538
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2026
Data publikacji	2026-05-01
Producent	Totolink
Produkt	A8000RU
CVSS Score	9.8 (Krytyczny)
EPSS Score	Brak danych
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

W urządzeniu Totolink A8000RU 7.1cu.643_b20200521 wykryto podatność. Problem dotyczy funkcji Vulnerability w pliku /cgi-bin/cstecgi.cgi należącym do komponentu CGI Handler. Manipulacja parametrem proto prowadzi do wstrzyknięcia poleceń systemu operacyjnego (OS command injection). Atak może zostać przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Wymagane działania

Niezwłocznie sprawdź wersję firmware routera Totolink A8000RU i zaktualizuj ją do najnowszej dostępnej wersji zawierającej poprawkę bezpieczeństwa. Do czasu wdrożenia patcha ogranicz dostęp do panelu administracyjnego routera wyłącznie do zaufanych adresów IP w sieci wewnętrznej oraz wyłącz zdalne zarządzanie z internetu. Monitoruj logi pod kątem nietypowych żądań HTTP do /cgi-bin/cstecgi.cgi.

Kogo dotyczy?

Podatność dotyczy produktu A8000RU firmy Totolink. Sprawdź czy Twoja organizacja używa tego routera, a jeśli tak - niezwłocznie zaktualizuj firmware oraz ogranicz ekspozycję urządzenia w sieci.

Źródła

• NVD - CVE-2026-7538

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.