Podatności TOTOLINK EX200
3 znanych podatności CVE w TOTOLINK EX200, przetłumaczonych i ocenionych.
- CVE-2026-114383Krytyczne
W TOTOLINK EX200 5.2.3c.7200 funkcja setWiFiAclAddConfig w pliku /cgi-bin/cstecgi.cgi komponentu wireless.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem macAddress. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2026-114382Krytyczne
W TOTOLINK EX200 5.2.3c.7200 funkcja setStaticDhcpConfig w pliku /cgi-bin/cstecgi.cgi komponentu lan.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem Comment. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2026-11620Średnie
W routerze TOTOLINK EX200 w wersji 4.0.3c.7646 wykryto naruszenie zasady najmniejszych uprawnień w komponencie vsftpd. Manipulacja plikiem /etc/vsftpd.conf pozwala na zdalne wykorzystanie podatności. Publicznie dostępny jest exploit.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS