CVE-2026-75012

ŚrednieCVSS 6.5

Opublikowano: 17/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Wykryto podatność w TOTOLINK EX1200L 9.3.5u.6146_B20201023. Dotyczy ona funkcji setPasswordCfg w pliku /cgi-bin/cstecgi.cgi w komponencie Password Configuration Handler. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być inicjowany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Ocena ryzyka

Zdalny atak może spowodować awarię urządzenia lub odmowę usługi, co może zakłócić działanie sieci.

Rekomendacja

Zastosuj dostępne poprawki od producenta lub ogranicz dostęp do urządzenia z zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in TOTOLINK EX1200L 9.3.5u.6146_B20201023. Affected by this issue is the function setPasswordCfg of the file /cgi-bin/cstecgi.cgi of the component Password Configuration Handler. The manipulation leads to null pointer dereference. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.