CVE-2026-82597
WysokieCVSS 7.4Streszczenie
W TOTOLINK NR1800X w wersji 9.1.0u.6681_B20230703 wykryto podatność w funkcji setUssd pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ussd prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko zdalnego wykonania dowolnych komend na urządzeniu, co może prowadzić do pełnej kompromitacji routera i przechwycenia ruchu sieciowego.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego tylko z zaufanych sieci.
Inne podatności w TOTOLINK NR1800X
Zobacz wszystkie- CVE-2026-7548Wysokie
Wykryto podatność w Totolink NR1800X w wersji 9.1.0u.6279_B20210910, która dotyczy funkcji sub_41A68C w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem setUssd prowadzi do wstrzyknięcia poleceń.
- CVE-2026-1328Wysokie
Wykryto podatność w routerze Totolink NR1800X w wersji 9.1.0u.6279_B20210910. Dotyczy ona funkcji setWizardCfg w pliku /cgi-bin/cstecgi.cgi w komponencie POST Request Handler. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82616Krytyczne
W routerze TOTOLINK NR1800X w wersji 9.1.0u.6681_B20230703 znaleziono podatność w funkcji setUploadSetting pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem FileName powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in TOTOLINK NR1800X 9.1.0u.6681_B20230703. This affects the function setUssd of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument ussd leads to command injection. The attack can be initiated remotely. The exploit is publicly available and might be used.