PT-2026-120837 · Totolink · Ex200

Zeroxf

·

CVE-2026-114383

·

تاريخ النشر

2026-10-21

·

تاريخ التحديث

2026-10-22

CVSS v3.1

10

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة TOTOLINK EX200 الإصدار 5.2.3c.7200
Description يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في مكون اللاسلكي wireless.so عند معالجة الوسيط macAddress. تحدث هذه المشكلة ضمن دالة setWiFiAclAddConfig() الموجودة في نقطة النهاية '/cgi-bin/cstecgi.cgi' ويمكن تحفيزها عن بُعد.
Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

استغلال

Stack Overflow

Buffer Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-121CWE-119

المعرّفات ذات الصلة

CVE-2026-114383

المنتجات المتأثرة

Ex200