CVE-2026-124060

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: —
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 7 Kasım 2026

TOTOLINK CA300-PoE 6.2c.884 sürümünde bir güvenlik açığı tespit edildi. Bu sorun, /cgi-bin/cstecgi.cgi dosyasındaki UploadCustomModule işlevini etkiliyor. File argümanının manipülasyonu bir tampon taşıma sonucuna neden oluyor. Saldırı uzaktan başlatılabilir. İstismar artık halka açık ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was detected in TOTOLINK CA300-PoE 6.2c.884. Affected by this issue is the function UploadCustomModule of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument File results in buffer overflow. The attack may be launched remotely. The exploit is now public and may be used.

Referanslar

https://lavender-bicycle-a5a.notion.site/TOTOLINK-CA300-PoE-UploadCustomModule-3f953a41781f803fabf6e4b901fffb1f?source=copy_link
https://vuldb.com/cve/CVE-2026-124060
https://vuldb.com/submit/1033757
https://vuldb.com/vuln/432115
https://vuldb.com/vuln/432115/cti
https://www.totolink.net/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.