CVE-2026-82616

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.6%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 31 Ağustos 2026

TOTOLINK NR1800X 9.1.0u.6681_B20230703 sürümünde bir güvenlik açığı bulundu. Etkilenen /cgi-bin/cstecgi.cgi dosyasındaki setUploadSetting fonksiyonudur. FileName argümanının manipülasyonu yığın tabanlı bir tampon taşıma sonucunu doğurur. Saldırı uzaktan gerçekleştirilebilir. İstismar kamuoyu ile paylaşılmıştır ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was found in TOTOLINK NR1800X 9.1.0u.6681_B20230703. Impacted is the function setUploadSetting of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument FileName results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been made public and could be used.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.