תיאור (מקור, אנגלית)
A security vulnerability has been detected in TOTOLINK N600R up to 4.3.0cu.7866_B20220506. This impacts the function setWiFiBasicConfig of the file /cgi-bin/cstecgi.cgi of the component HTTP Request Handler. Such manipulation of the argument wepkey leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.
מוצרים מושפעים
totolink: n600r firmware; totolink: n600r
קישורים8
- github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/TOTOLINK/w… ExploitThird Party Advisory
- github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/TOTOLINK/w… Exploit
- github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/TOTOLINK/w… ExploitThird Party Advisory
- github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/TOTOLINK/w… Exploit
- vuldb.com/?ctiid.327381 Permissions RequiredVDB Entry
- vuldb.com/?id.327381 Third Party AdvisoryVDB Entry
- vuldb.com/?submit.666915 Third Party AdvisoryVDB Entry
- www.totolink.net/ Product
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
7.4
HIGH
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 1% אחוזון 65 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-119CWE-120
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.