CVE-2026-82616
KrytyczneCVSS 9.9Streszczenie
W routerze TOTOLINK NR1800X w wersji 9.1.0u.6681_B20230703 znaleziono podatność w funkcji setUploadSetting pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem FileName powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania routera do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Jeśli nie ma poprawki, należy ograniczyć dostęp do panelu administracyjnego i monitorować ruch sieciowy.
Inne podatności w TOTOLINK NR1800X
Zobacz wszystkie- CVE-2026-82597Wysokie
W TOTOLINK NR1800X w wersji 9.1.0u.6681_B20230703 wykryto podatność w funkcji setUssd pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ussd prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7548Wysokie
Wykryto podatność w Totolink NR1800X w wersji 9.1.0u.6279_B20210910, która dotyczy funkcji sub_41A68C w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem setUssd prowadzi do wstrzyknięcia poleceń.
- CVE-2026-1328Wysokie
Wykryto podatność w routerze Totolink NR1800X w wersji 9.1.0u.6279_B20210910. Dotyczy ona funkcji setWizardCfg w pliku /cgi-bin/cstecgi.cgi w komponencie POST Request Handler. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in TOTOLINK NR1800X 9.1.0u.6681_B20230703. Impacted is the function setUploadSetting of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument FileName results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been made public and could be used.