CVE-2026-19847
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Wykryto lukę bezpieczeństwa w TOTOLINK A800R 4.1.2cu.5137_B20200730. Dotyczy ona funkcji setWiFiWpsConfig w pliku /cgi-bin/cstecgi.cgi komponentu wps.so. Manipulacja argumentem pin powoduje przepełnienie bufora oparte na stosie. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty do ataków.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu na urządzeniu, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego TOTOLINK A800R oraz ograniczenie dostępu do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. Affected is the function setWiFiWpsConfig of the file /cgi-bin/cstecgi.cgi of the component wps.so. The manipulation of the argument pin results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.