PT-2026-139216
CVE-2026-123957
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
TOTOLINK CA300-PoE الإصدار 6.2c.884
Description
يوجد تجاوز لسعة المخزن المؤقت (buffer overflow) في واجهة الويب للجهاز. يمكن للمهاجم عن بُعد الذي يمتلك صلاحيات تسجيل دخول منخفضة التسبب في هذه المشكلة من خلال التلاعب بالوسيط
ipStart داخل الدالة setIpQosRules() في نقطة النهاية '/cgi-bin/cstecgi.cgi'. قد يؤدي ذلك إلى تعطل النظام أو تنفيذ أوامر عن بُعد.Recommendations
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/cgi-bin/cstecgi.cgi' أو تجنب استخدام الوسيط
ipStart في الدالة setIpQosRules().
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾