CVE-2026-19815

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A800R versão 4.1.2cu.5137 B20200730

Description Uma falha no componente firewall.so permite um ataque remoto. Especificamente, a manipulação do argumento urlKeyword dentro da função setParentalRules() do endpoint '/cgi-bin/cstecgi.cgi' pode levar a um estouro de buffer baseado em pilha (stack-based buffer overflow), que ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o espaço alocado para ele.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' ou evite o uso do parâmetro urlKeyword.