CVE-2026-82539

KrytyczneCVSS 9.1

Opublikowano: 30/08/2026(UTC)Przetłumaczono: 30/08/2026(UTC)NVD NIST

Streszczenie

W TOTOLINK A720R w wersji 4.1.5cu.630_B20250509 wykryto podatność w funkcji setMacFilterRules pliku cstecgi.cgi komponentu MAC Filtering. Manipulacja argumentem desc może prowadzić do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość zdalnego uszkodzenia pamięci, co może prowadzić do nieautoryzowanego dostępu lub przerwania działania urządzenia.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego TOTOLINK A720R do najnowszej wersji, jeśli dostępna, oraz monitorowanie komunikatów producenta.

Inne podatności w TOTOLINK A720R

CVE-2025-60683Średnie
W oprogramowaniu układowym routera ToToLink A720R w wersji V4.1.5cu.614_B20230630 wykryto podatność na wstrzykiwanie poleceń w pliku binarnym sysconf. Funkcja sub_40BFA4, odpowiedzialna za reinicjalizację interfejsów sieciowych, nieprawidłowo waliduje dane wejściowe z pliku '/var/system/linux_vlan_reinit', co pozwala atakującemu z dostępem do zapisu na wykonanie dowolnych poleceń.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in TOTOLINK A720R 4.1.5cu.630_B20250509. This impacts the function setMacFilterRules of the file cstecgi.cgi of the component MAC Filtering. Executing a manipulation of the argument desc can lead to memory corruption. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.