CVE-2026-114382
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W TOTOLINK EX200 5.2.3c.7200 funkcja setStaticDhcpConfig w pliku /cgi-bin/cstecgi.cgi komponentu lan.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem Comment. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.
Ocena ryzyka
Możliwe zdalne wykonanie kodu lub destabilizacja urządzenia, co może prowadzić do przejęcia kontroli nad siecią.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej wersji. Jeśli poprawka nie jest dostępna, ogranicz dostęp do interfejsu zarządzania.
Inne podatności w TOTOLINK EX200
Zobacz wszystkie- CVE-2026-114383Krytyczne
W TOTOLINK EX200 5.2.3c.7200 funkcja setWiFiAclAddConfig w pliku /cgi-bin/cstecgi.cgi komponentu wireless.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem macAddress. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2026-11620Średnie
W routerze TOTOLINK EX200 w wersji 4.0.3c.7646 wykryto naruszenie zasady najmniejszych uprawnień w komponencie vsftpd. Manipulacja plikiem /etc/vsftpd.conf pozwala na zdalne wykorzystanie podatności. Publicznie dostępny jest exploit.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200. This affects the function setStaticDhcpConfig of the file /cgi-bin/cstecgi.cgi of the component lan.so. The manipulation of the argument Comment results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS