PT-2026-139720

CVE-2026-124059

Publicado

2026-11-07

Atualizado

2026-11-07

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TOTOLINK CA300-PoE versão 6.2c.884

Description Um estouro de buffer remoto existe na função setWiFiWdsAddConfig() dentro do endpoint /cgi-bin/cstecgi.cgi. Este problema ocorre quando o argumento ApCliKeyStr é manipulado, permitindo potencialmente que um invasor remoto cause a falha do sistema ou execute código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Wxhwxhwxh_Mie

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Identificadores relacionados