CVE-2026-10187
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Router Totolink N300RH z wersją oprogramowania 6.1c.1353_B20190305 ma podatność na przepełnienie bufora stosu w funkcji setWiFiBasicConfig pliku wireless.so. Atakujący może zdalnie wykorzystać tę podatność poprzez argument KeyStr.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co może prowadzić do przejęcia routera.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji, jeśli dostępna, lub rozważ wymianę urządzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Totolink N300RH 6.1c.1353_B20190305. Affected by this issue is the function setWiFiBasicConfig of the file wireless.so of the component Web Management Interface. Performing a manipulation of the argument KeyStr results in stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is now public and may be used.