CVE-2026-114383
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W TOTOLINK EX200 5.2.3c.7200 funkcja setWiFiAclAddConfig w pliku /cgi-bin/cstecgi.cgi komponentu wireless.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem macAddress. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.
Ocena ryzyka
Możliwe zdalne wykonanie kodu lub destabilizacja urządzenia, co może prowadzić do przejęcia kontroli nad siecią.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej wersji. Jeśli poprawka nie jest dostępna, ogranicz dostęp do interfejsu zarządzania.
Inne podatności w TOTOLINK EX200
Zobacz wszystkie- CVE-2026-114382Krytyczne
W TOTOLINK EX200 5.2.3c.7200 funkcja setStaticDhcpConfig w pliku /cgi-bin/cstecgi.cgi komponentu lan.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem Comment. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2026-11620Średnie
W routerze TOTOLINK EX200 w wersji 4.0.3c.7646 wykryto naruszenie zasady najmniejszych uprawnień w komponencie vsftpd. Manipulacja plikiem /etc/vsftpd.conf pozwala na zdalne wykorzystanie podatności. Publicznie dostępny jest exploit.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in TOTOLINK EX200 5.2.3c.7200. This impacts the function setWiFiAclAddConfig of the file /cgi-bin/cstecgi.cgi of the component wireless.so. This manipulation of the argument macAddress causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS