CVE-2026-121597
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 4 Kasım 2026
TOTOLINK A950RG 4.1.2cu.5268_B20221104'de bir zayıflık tespit edilmiştir. Bu, /cgi-bin/cstecgi.cgi dosyasındaki Easy Setup Wizard Handler bileşeninin setAppEasyWizardConfig işlevini etkiler. functionType argümanının manipülasyonu yığın tabanlı bir tampon taşıma aşırısına neden olabilir. Saldırı uzaktan gerçekleştirilebilir. İstismar kamuoyuna açıklandı ve saldırılar için kullanılabilir.
Orijinal açıklama (İngilizce)
A weakness has been identified in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This affects the function setAppEasyWizardConfig of the file /cgi-bin/cstecgi.cgi of the component Easy Setup Wizard Handler. Executing a manipulation of the argument functionType can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.