PT-2026-139717
CVE-2026-124058
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
TOTOLINK CA300-PoE الإصدار 6.2c.884
Description
يمكن تحفيز تجاوز سعة المخزن المؤقت عن بُعد عبر وظيفة
setWiFiRepeaterConfig() في نقطة النهاية '/cgi-bin/cstecgi.cgi'. يحدث هذا عند التلاعب بالوسيط ApCliKeyStr.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾