PT-2026-72061
CVE-2026-19844
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK A800R الإصدار 4.1.2cu.5137 B20200730
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
setRadvdCfg() داخل الملف /cgi-bin/cstecgi.cgi التابع لمكون ipv6.so. يمكن استغلال هذه الثغرة عن بُعد من خلال التلاعب بالمعلمة radvdinterfacename. يحدث تجاوز سعة المخزن المؤقت القائم على المكدس عندما يكتب البرنامج إلى مخزن مؤقت موجود على المكدس بيانات تزيد عن السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/cgi-bin/cstecgi.cgi لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾