PT-2026-139216
CVE-2026-123957
·
Publicado
2026-11-07
·
Atualizado
2026-11-07
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK CA300-PoE versão 6.2c.884
Description
Um estouro de buffer existe na interface web do dispositivo. Um invasor remoto com credenciais de login de baixo privilégio pode desencadear este problema manipulando o argumento
ipStart dentro da função setIpQosRules() do endpoint '/cgi-bin/cstecgi.cgi'. Isso pode resultar em falha do sistema ou execução remota de comandos.Recommendations
Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' ou evite usar o argumento
ipStart na função setIpQosRules().
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾