CVE-2026-15701
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.1%
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 14 Temmuz 2026
Totolink NR1800X 9.1.0u.6279_B20210910'da bir zayıflık tespit edilmiştir. Bu sorun, lighttpd bileşeninin /formLogout.htm dosyasındaki Form_Logout işlevini etkiler. Host argümanının manipülasyonu yığın tabanlı bir tampon taşıma aşırısına neden olur. Saldırı uzaktan gerçekleştirilebilir. İstismar kamuoyuna açıklandı ve saldırılar için kullanılabilir.
Orijinal açıklama (İngilizce)
A weakness has been identified in Totolink NR1800X 9.1.0u.6279_B20210910. Affected by this issue is the function Form_Logout of the file /formLogout.htm of the component lighttpd. This manipulation of the argument Host causes stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.