CVE-2026-19846

WysokieCVSS 8.8

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Zidentyfikowano podatność w TOTOLINK A800R 4.1.2cu.5137_B20200730. Dotyczy ona funkcji setUrlFilterRules w pliku /cgi-bin/cstecgi.cgi komponentu firewall.so. Manipulacja argumentem url prowadzi do przepełnienia bufora opartego na stosie. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu na urządzeniu, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania układowego TOTOLINK A800R oraz ograniczenie dostępu do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts the function setUrlFilterRules of the file /cgi-bin/cstecgi.cgi of the component firewall.so. The manipulation of the argument url leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit is publicly available and might be used.