TOTOLINK A8000RU 操作系统命令注入漏洞

基本信息

漏洞ID：
漏洞类型：
发布日期：2026-05-24 00:00:00
更新时间：2026-05-25 00:00:00
CVE编号：CVE-2026-9387
CNNVD-ID：CNNVD-202605-4875
漏洞平台：吉翁电子
CVSS评分：

漏洞来源

暂无

漏洞详情

TOTOLINK A8000RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器。 TOTOLINK A8000RU 7.1cu.643_b20200521版本存在操作系统命令注入漏洞，该漏洞源于Web Management Interface组件文件/cgi-bin/cstecgi.cgi中函数setUpgradeFW的参数resetFlags操作不当，可能导致远程os命令注入攻击。

参考资料

来源:github.com 链接:https://github.com/Litengzheng/vuldb_new2/blob/main/A8000RU/vul_334/README.md 来源:vuldb.com 链接:https://vuldb.com/submit/813433 来源:vuldb.com 链接:https://vuldb.com/vuln/365350 来源:vuldb.com 链接:https://vuldb.com/vuln/365350/cti 来源:www.totolink.net 链接:https://www.totolink.net/