CVE-2026-1156
WysokieStreszczenie
Podatność w routerze Totolink LR350 w funkcji setWiFiBasicCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może naruszyć integralność sieci.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do panelu administracyjnego z zaufanych sieci.
Inne podatności w Totolink LR350
Zobacz wszystkie- CVE-2026-1158Wysokie
W urządzeniu Totolink LR350 w wersji 9.3.5u.6369_B20220309 odkryto podatność na przepełnienie bufora w funkcji setWizardCfg pliku /cgi-bin/cstecgi.cgi. Atak polega na manipulacji argumentem ssid w żądaniu POST, co może zostać wykonane zdalnie. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
- CVE-2026-1157Wysokie
Podatność w routerze Totolink LR350 w funkcji setWiFiEasyCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-1155Wysokie
Podatność w routerze Totolink LR350 w funkcji setWiFiEasyGuestCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-37149Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr FileName w funkcji setUploadSetting.
- CVE-2023-37148Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr ussd w funkcji setUssd.
- CVE-2023-37146Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr FileName w funkcji UploadFirmwareFile.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Totolink LR350 9.3.5u.6369_B20220309. Affected by this issue is the function setWiFiBasicCfg of the file /cgi-bin/cstecgi.cgi. This manipulation of the argument ssid causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.