جزئیات آسیب‌پذیری

CVE-2026-121597

Totolink A950RG

TOTOLINK A950RG Easy Setup Wizard cstecgi.cgi setAppEasyWizardConfig stack-based overflow

CVSS 4.0

9.4بحرانی

شرح رسمی (انگلیسی)

A weakness has been identified in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This affects the function setAppEasyWizardConfig of the file /cgi-bin/cstecgi.cgi of the component Easy Setup Wizard Handler. Executing a manipulation of the argument functionType can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.4بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
9.9بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
9.9بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
9.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Totolink	A950RG	4.1.2cu.5268_B20221104	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/430439 vdb-entrytechnical-description
https://vuldb.com/vuln/430439/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-121597 third-party-advisory
https://vuldb.com/submit/1022558 third-party-advisory
https://gist.github.com/H3rmesk1t/49d6ccded59379651568e0bdc6b5624c exploit
https://www.totolink.net/ broken-linkproduct

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۳
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۳
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶٪

احتمال بهره‌برداری در ۳۰ روز

۴۸٫۸٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-121
Stack-based Buffer Overflow
CWE-119
Memory Corruption