PT-2026-71973
CVE-2026-19813
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK A800R الإصدار 4.1.2cu.5137 B20200730
الوصف
يوجد تجاوز سعة المخزن المؤقت عن بُعد قائم على المكدس داخل المكون
firewall.so. تحدث المشكلة في الدالة setMacFilterRules() الموجودة في نقطة النهاية /cgi-bin/cstecgi.cgi عند التلاعب بالمتغير Comment. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/cgi-bin/cstecgi.cgi لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾