CVE-2026-19845

WysokieCVSS 8.8

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji setStaticDhcpConfig pliku /cgi-bin/cstecgi.cgi (komponent lan.so). Manipulacja argumentem Comment może prowadzić do zdalnego wykonania kodu.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia integralności sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania sprzętowego do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in TOTOLINK A800R 4.1.2cu.5137_B20200730. This affects the function setStaticDhcpConfig of the file /cgi-bin/cstecgi.cgi of the component lan.so. Executing a manipulation of the argument Comment can lead to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.