CVE-2026-123960

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.8%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 7 Kasım 2026

TOTOLINK CA300-PoE 6.2c.884'de bir zayıflık tespit edilmiştir. Bu, /cgi-bin/cstecgi.cgi dosyasındaki setWanConfig işlevini etkiler. pppoeUser/priDns/secDns argümanının manipülasyonu, tampon taşıma sonucu oluşmasına neden olabilir. Saldırı uzaktan başlatılabilir. Saldırı için kullanılabilen bir sömürme kamuoyuna açıklandı.

Orijinal açıklama (İngilizce)

A weakness has been identified in TOTOLINK CA300-PoE 6.2c.884. This affects the function setWanConfig of the file /cgi-bin/cstecgi.cgi. Executing a manipulation of the argument pppoeUser/priDns/secDns can lead to buffer overflow. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.