Totolink A8000RU Pre-Auth Command Injection Vulnerability (#80106)

脆弱性概要 脆弱性番号: #80106 脆弱性名称: Totolink A8000RU 7.1cu.643_b20200521 のコマンドインジェクション 説明: Totolink A8000RU 7.1cu.643_b20200521 ルーターの 機能に、認証前のOSコマンドインジェクション脆弱性が存在します。この機能はWeb管理画面（ ）を通じて公開されています。CGI処理プログラムはHTTPパラメータ からユーザー制御の入力を取得し、それを を使用して実行するシェルコマンド文字列にそのまま組み込んでおり、サニタイズやエスケープ処理が施されていません。したがって、ネットワークにアクセス可能なリモート攻撃者は、認証なしでWebインターフェースを通じて任意のシェルコマンドをインジェクションし、デバイス上でroot権限で実行することができます。これによりルーターの完全な制御を奪われ、接続されているネットワークに対するさらなる制御が可能になります。 影響範囲 影響対象デバイス: Totolink A8000RU 7.1cu.643_b20200521 影響レベル: 高リスク（デバイスの完全な制御につながる） 修正方法 現在の状態: 受領済み（Accepted） 推奨対策: ベンダーは速やかにファームウェアアップデートを発表し、このコマンドインジェクション脆弱性を修正すべきです。ユーザーはルーターファームウェアを定期的に確認して最新版に更新し、常に最新バージョンを使用するようにしてください。 POCコード/悪用コード ページ上で具体的なPOCコードや悪用コードは提供されていません。 追加情報 出典: GitHubリンク 提出日時: 2026年4月9日 午後03:32 審査日時: 2026年4月26日 午後09:13 VulDBエントリー: 359724 ポイント: 20 コミュニティ情報 本情報はVulDBコミュニティユーザーによって提出されました。VulDBはコンテンツや外部リンクについて責任を負いません。 提供された情報を利用する際は注意が必要であり、悪意のあるまたは有害なコンテンツを含んでいる可能性があります。 ドキュメント 提出ポリシー データ処理 CVE処理 著作権情報 1997-2026 vuldb.com · cc-by-nc-sa

目標達成 すべての支援者に感謝 — 100%達成しました！

Totolink A8000RU Pre-Auth Command Injection Vulnerability (#80106)

目標達成すべての支援者に感謝 — 100%達成しました！