CVE-2026-114383
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.7%
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2026
TOTOLINK EX200 5.2.3c.7200'de bir zayıflık tespit edilmiştir. Bu, /cgi-bin/cstecgi.cgi dosyasındaki wireless.so bileşeninin setWiFiAclAddConfig işlevini etkiler. macAddress argümanının manipülasyonu yığın tabanlı bir tampon taşıma aşırısına neden olur. Saldırı uzaktan başlatılabilir. İstismar kamuoyuna açıklandı ve saldırılar için kullanılabilir.
Orijinal açıklama (İngilizce)
A weakness has been identified in TOTOLINK EX200 5.2.3c.7200. This impacts the function setWiFiAclAddConfig of the file /cgi-bin/cstecgi.cgi of the component wireless.so. This manipulation of the argument macAddress causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.