Podatności Totolink N300RH
3 znanych podatności CVE w Totolink N300RH, przetłumaczonych i ocenionych.
- CVE-2026-10187Krytyczne
Router Totolink N300RH z wersją oprogramowania 6.1c.1353_B20190305 ma podatność na przepełnienie bufora stosu w funkcji setWiFiBasicConfig pliku wireless.so. Atakujący może zdalnie wykorzystać tę podatność poprzez argument KeyStr.
- CVE-2026-9543Krytyczne
Podatność w routerze Totolink N300RH w wersji 6.1c.1353_B20190305 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument admpass w funkcji setPasswordCfg w interfejsie zarządzania.
- CVE-2026-7633Średnie
W Totolink N300RH 6.1c.1353_B20190305 zidentyfikowano podatność w funkcji setUploadSetting w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem FileName prowadzi do włączenia plików (file inclusion). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS