جزئیات آسیب‌پذیری

CVE-2026-123959

Totolink CA300-PoE

TOTOLINK CA300-PoE cstecgi.cgi setLanguageCfg buffer overflow

CVSS 4.0

9.4بحرانی

شرح رسمی (انگلیسی)

A security flaw has been discovered in TOTOLINK CA300-PoE 6.2c.884. The impacted element is the function setLanguageCfg of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument langType results in buffer overflow. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.4بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
9.1بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C`
9.1بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C`
8.3بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:M/C:C/I:C/A:C/E:POC/RL:ND/RC:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Totolink	CA300-PoE	6.2c.884	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/432022 vdb-entrytechnical-description
https://vuldb.com/vuln/432022/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-123959 third-party-advisory
https://vuldb.com/submit/1033721 third-party-advisory
https://lavender-bicycle-a5a.notion.site/TOTOLINK-CA300-PoE-setLanguageCfg-3f953a41781f80199f44f227136a1441?source=copy_link exploit
https://www.totolink.net/ broken-linkproduct

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۶
وضعیت: منتشرشده
صادرکننده (CNA): VulDB
اولویت کُلون: ۳۹ · متوسط

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۴٪

احتمال بهره‌برداری در ۳۰ روز

۵۸٫۱٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-120
Buffer Overflow
CWE-119
Memory Corruption