Podatności TOTOLINK NR1800X
4 znanych podatności CVE w TOTOLINK NR1800X, przetłumaczonych i ocenionych.
- CVE-2026-82597Wysokie
W TOTOLINK NR1800X w wersji 9.1.0u.6681_B20230703 wykryto podatność w funkcji setUssd pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ussd prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7548Wysokie
Wykryto podatność w Totolink NR1800X w wersji 9.1.0u.6279_B20210910, która dotyczy funkcji sub_41A68C w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem setUssd prowadzi do wstrzyknięcia poleceń.
- CVE-2026-1328Wysokie
Wykryto podatność w routerze Totolink NR1800X w wersji 9.1.0u.6279_B20210910. Dotyczy ona funkcji setWizardCfg w pliku /cgi-bin/cstecgi.cgi w komponencie POST Request Handler. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82616Krytyczne
W routerze TOTOLINK NR1800X w wersji 9.1.0u.6681_B20230703 znaleziono podatność w funkcji setUploadSetting pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem FileName powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.