PT-2026-125382
CVE-2026-116505
·
Publicado
2026-10-26
·
Atualizado
2026-10-26
Descrição por
CVSS 2.0
8.3
AltaMétricasAV:N/AC:L/Au:M/C:C/I:C/A:C
A vulnerability was found in TOTOLINK A950RG 4.1.2cu.5268 B20221104. This impacts the function getDeviceInfo of the file /var/lib/misc/udhcpd.leases of the component device-information Handler. The manipulation of the argument MAC address results in command injection. The attack can be launched remotely. The exploit has been made public and could be used.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾