جزئیات آسیب‌پذیری

CVE-2026-123960

Totolink CA300-PoE

TOTOLINK CA300-PoE cstecgi.cgi setWanConfig buffer overflow

CVSS 4.0

9.4بحرانی

شرح رسمی (انگلیسی)

A weakness has been identified in TOTOLINK CA300-PoE 6.2c.884. This affects the function setWanConfig of the file /cgi-bin/cstecgi.cgi. Executing a manipulation of the argument pppoeUser/priDns/secDns can lead to buffer overflow. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.4بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
9.9بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C`
9.9بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C`
9.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Totolink	CA300-PoE	6.2c.884	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/432023 vdb-entrytechnical-description
https://vuldb.com/vuln/432023/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-123960 third-party-advisory
https://vuldb.com/submit/1033722 third-party-advisory
https://lavender-bicycle-a5a.notion.site/TOTOLINK-CA300-PoE-setWanConfig-3f953a41781f80ec86f3c2840cb5fc4b?source=copy_link exploit
https://www.totolink.net/ product

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۶
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۹٪

احتمال بهره‌برداری در ۳۰ روز

۵۶٫۶٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-120
Buffer Overflow
CWE-119
Memory Corruption