CVE-2026-19844
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji setRadvdCfg pliku /cgi-bin/cstecgi.cgi (komponent ipv6.so). Manipulacja argumentem radvdinterfacename może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia integralności sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted element is the function setRadvdCfg of the file /cgi-bin/cstecgi.cgi of the component ipv6.so. Performing a manipulation of the argument radvdinterfacename results in stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been made public and could be used.