CVE-2026-79911
KrytyczneCVSS 10.0Streszczenie
W TOTOLINK N600R w wersji 4.3.0cu.7647_B20210106 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setSystemConfig w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem Hostname prowadzi do przepełnienia bufora, co można wykorzystać zdalnie. Exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atak może doprowadzić do wykonania dowolnego kodu lub awarii urządzenia, co może naruszyć integralność sieci.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe routera do najnowszej wersji, jeśli dostępna. Ogranicz dostęp do panelu administracyjnego i interfejsu CGI tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in TOTOLINK N600R 4.3.0cu.7647_B20210106. The affected element is the function setSystemConfig of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Such manipulation of the argument Hostname leads to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.