CVE-2026-114382

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 0.7%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 21 Ekim 2026

TOTOLINK EX200 5.2.3c.7200'de bir güvenlik açığı keşfedildi. Bu, lan.so bileşeninin /cgi-bin/cstecgi.cgi dosyasındaki setStaticDhcpConfig işlevini etkiler. Comment argümanının manipülasyonu yığın tabanlı bir tampon taşıma sonucunu doğurur. Saldırı uzaktan başlatılabiliyor. İstismar kamuoyuna açıklandı ve saldırılar için kullanılabilir.

Orijinal açıklama (İngilizce)

A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200. This affects the function setStaticDhcpConfig of the file /cgi-bin/cstecgi.cgi of the component lan.so. The manipulation of the argument Comment results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.