CVE-2026-116508
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.6%
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 26 Ekim 2026
TOTOLINK A950RG 4.1.2cu.5268_B20221104'de bir güvenlik açığı keşfedildi. Bu sorun, Device-Information CGI bileşeninin infostat.cgi dosyasındaki sub_402340 işlevini etkiliyor. CONTENT_LENGTH argümanının manipülasyonu yığın tabanlı bir tampon taşıma saldırısına neden oluyor. Saldırının uzaktan yararlanılması mümkün. Saldırı için kullanılan araç kamuoyuna açıklandı ve saldırılar için kullanılabilir.
Orijinal açıklama (İngilizce)
A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function sub_402340 of the file infostat.cgi of the component Device-Information CGI. Performing a manipulation of the argument CONTENT_LENGTH results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.