CVE-2026-121599

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: —
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 4 Kasım 2026

TOTOLINK A950RG 4.1.2cu.5268_B20221104'te bir güvenlik açığı tespit edildi. Etkilenen, /cgi-bin/cstecgi.cgi dosyasındaki Multi-SSID Yapılandırması bileşeninin setWiFiMultipleConfig/delWiFiMultipleConfig işlevidir. wepkey2/wepkey3 argümanlarının manipülasyonu yığın tabanlı bir tampon taşıma sonucunu doğurur. Saldırı uzaktan başlatılabilir. İstismar artık halka açık ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was detected in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the function setWiFiMultipleConfig/delWiFiMultipleConfig of the file /cgi-bin/cstecgi.cgi of the component Multi-SSID Configuration. The manipulation of the argument wepkey2/wepkey3 results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit is now public and may be used.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.