CVE-2026-1328
WysokieStreszczenie
Wykryto podatność w routerze Totolink NR1800X w wersji 9.1.0u.6279_B20210910. Dotyczy ona funkcji setWizardCfg w pliku /cgi-bin/cstecgi.cgi w komponencie POST Request Handler. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad urządzeniem lub jego awarii, co może prowadzić do przerwania działania sieci lub naruszenia integralności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania routera do najnowszej dostępnej wersji, jeśli producent wydał poprawkę, oraz ograniczenie dostępu do panelu administracyjnego z zaufanych sieci.
Inne podatności w Totolink NR1800X
Zobacz wszystkie- CVE-2026-82597Wysokie
W TOTOLINK NR1800X w wersji 9.1.0u.6681_B20230703 wykryto podatność w funkcji setUssd pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ussd prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7548Wysokie
Wykryto podatność w Totolink NR1800X w wersji 9.1.0u.6279_B20210910, która dotyczy funkcji sub_41A68C w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem setUssd prowadzi do wstrzyknięcia poleceń.
- CVE-2026-82616Krytyczne
W routerze TOTOLINK NR1800X w wersji 9.1.0u.6681_B20230703 znaleziono podatność w funkcji setUploadSetting pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem FileName powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Totolink NR1800X 9.1.0u.6279_B20210910. Impacted is the function setWizardCfg of the file /cgi-bin/cstecgi.cgi of the component POST Request Handler. Performing a manipulation of the argument ssid results in buffer overflow. The attack may be initiated remotely. The exploit is now public and may be used.