PT-2026-76759
CVE-2026-75012
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK EX1200L الإصدار 9.3.5u.6146 B20201023
الوصف
يمكن شن هجوم عن بُعد على مكون معالج تكوين كلمة المرور (Password Configuration Handler). توجد المشكلة في الدالة
setPasswordCfg() داخل نقطة النهاية ’/cgi-bin/cstecgi.cgi‘، حيث يؤدي التلاعب إلى إزالة مرجعية مؤشر فارغ. تحدث إزالة مرجعية مؤشر فارغ عندما يحاول برنامج ما القراءة أو الكتابة إلى عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/cgi-bin/cstecgi.cgi‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾