PT-2026-120836 · Totolink · Ex200

Zeroxf

·

CVE-2026-114382

·

Publicado

2026-10-21

·

Atualizado

2026-10-22

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas TOTOLINK EX200 versão 5.2.3c.7200
Description Um estouro de buffer baseado em pilha existe na função setStaticDhcpConfig no endpoint /cgi-bin/cstecgi.cgi do componente lan.so. Este problema permite que um invasor remoto acione a falha ao manipular o argumento Comment. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121CWE-119

Identificadores relacionados

CVE-2026-114382

Produtos afetados

Ex200