PT-2026-136765
CVE-2026-121600
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
TOTOLINK A950RG الإصدار 4.1.2cu.5268 B20221104
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في مكون MAC Filter Handler. تحدث هذه المشكلة ضمن الدالة
setMacFilterRules() الموجودة في نقطة النهاية '/cgi-bin/cstecgi.cgi'. يمكن للمهاجم عن بُعد تحفيز هذه الثغرة من خلال التلاعب بالوسيط addEffect. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه له، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/cgi-bin/cstecgi.cgi' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾