CVE-2026-1155
WysokieStreszczenie
Podatność w routerze Totolink LR350 w funkcji setWiFiEasyGuestCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do przejęcia kontroli nad urządzeniem lub spowodowania jego awarii, co zagraża bezpieczeństwu sieci.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do panelu administracyjnego z zaufanych sieci.
Inne podatności w Totolink LR350
Zobacz wszystkie- CVE-2026-1158Wysokie
W urządzeniu Totolink LR350 w wersji 9.3.5u.6369_B20220309 odkryto podatność na przepełnienie bufora w funkcji setWizardCfg pliku /cgi-bin/cstecgi.cgi. Atak polega na manipulacji argumentem ssid w żądaniu POST, co może zostać wykonane zdalnie. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
- CVE-2026-1157Wysokie
Podatność w routerze Totolink LR350 w funkcji setWiFiEasyCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-1156Wysokie
Podatność w routerze Totolink LR350 w funkcji setWiFiBasicCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
- CVE-2023-37149Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr FileName w funkcji setUploadSetting.
- CVE-2023-37148Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr ussd w funkcji setUssd.
- CVE-2023-37146Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr FileName w funkcji UploadFirmwareFile.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Totolink LR350 9.3.5u.6369_B20220309. Affected by this vulnerability is the function setWiFiEasyGuestCfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument ssid results in buffer overflow. The attack may be performed from remote. The exploit has been made public and could be used.