CVE-2026-19813
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setMacFilterRules w pliku /cgi-bin/cstecgi.cgi w komponencie firewall.so. Manipulacja argumentem Comment może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią, przechwycenia ruchu lub dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie routera TOTOLINK A800R do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Jeśli nie, ogranicz dostęp do interfejsu zarządzania z zewnątrz i monitoruj ruch sieciowy.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts the function setMacFilterRules of the file /cgi-bin/cstecgi.cgi of the component firewall.so. Such manipulation of the argument Comment leads to stack-based buffer overflow. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.