CVE-2026-75012

ŚrednieCVSS 6.5

Opublikowano: 17/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.66%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Wykryto podatność w TOTOLINK EX1200L 9.3.5u.6146_B20201023. Dotyczy ona funkcji setPasswordCfg w pliku /cgi-bin/cstecgi.cgi w komponencie Password Configuration Handler. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być inicjowany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Ocena ryzyka

Zdalny atak może spowodować awarię urządzenia lub odmowę usługi, co może zakłócić działanie sieci.

Rekomendacja

Zastosuj dostępne poprawki od producenta lub ogranicz dostęp do urządzenia z zaufanych sieci.

Inne podatności w TOTOLINK EX1200L

CVE-2026-75013Średnie
Wykryto podatność w TOTOLINK EX1200L 9.3.5u.6146_B20201023. Dotyczy ona funkcji setWizardCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie. Exploit jest już publiczny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in TOTOLINK EX1200L 9.3.5u.6146_B20201023. Affected by this issue is the function setPasswordCfg of the file /cgi-bin/cstecgi.cgi of the component Password Configuration Handler. The manipulation leads to null pointer dereference. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS