CVE-2026-121598

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: —
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 4 Kasım 2026

TOTOLINK A950RG 4.1.2cu.5268_B20221104 sürümünde bir güvenlik açığı tespit edilmiştir. Bu, /cgi-bin/cstecgi.cgi dosyasındaki strcpy fonksiyonunu etkileyen Basic Wireless Configuration Handler bileşenini etkiler. wepkey argümanının manipülasyonu yığın tabanlı bir tampon taşıma aşırısına neden olur. Saldırı uzaktan başlatılabilir. İstismar kamuoyuna açıklanmıştır ve kullanılabilir.

Orijinal açıklama (İngilizce)

A security vulnerability has been detected in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This impacts the function strcpy of the file /cgi-bin/cstecgi.cgi of the component Basic Wireless Configuration Handler. The manipulation of the argument wepkey leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.