CVE-2026-85031

KrytyczneCVSS 9.9

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

W TOTOLINK CP450 w wersji 4.1.0 znaleziono podatność w nieznanej funkcji pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem topicurl powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może prowadzić do przejęcia kontroli nad routerem.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia do najnowszej wersji, jeśli dostępna jest poprawka, oraz ograniczenie dostępu do panelu administracyjnego tylko do zaufanych sieci.

Inne podatności w TOTOLINK CP450

CVE-2026-11554Średnie
W routerze TOTOLINK CP450 w wersji 4.1.0cu.747 wykryto naruszenie zasady najmniejszych uprawnień w komponencie vsftpd w pliku /etc/vsftpd.conf. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in TOTOLINK CP450 4.1.0. The impacted element is an unknown function of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument topicurl results in buffer overflow. Remote exploitation of the attack is possible.