ثغرة فيضان المخزن المؤقت المستند إلى المكدس في وظيفة setAppEasyWizardConfig ضمن ملف cstecgi.cgi لمنتج TOTOLINK A950RG Easy Setup Wizard

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد نقطة ضعف في منتج TOTOLINK A950RG بالنسخة 4.1.2cu.5268_B20221104. تؤثر هذه الثغرة على وظيفة setAppEasyWizardConfig في الملف /cgi-bin/cstecgi.cgi التابع لمكون Easy Setup Wizard Handler. يؤدي التلاعب بالوسيط functionType إلى فيضان المخزن المؤقت المستند إلى المكدس. يمكن تنفيذ الهجوم عن بُعد. وقد تم إتاحة استغلال هذه الثغرة للعامة ويمكن استخدامها في الهجمات.

المعالجة

1. أحصِ جميع نشرات TOTOLINK A950RG، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-121597
• تحذيرhttps://vuldb.com/submit/1022558
• مرجعhttps://vuldb.com/vuln/430439
• مرجعhttps://vuldb.com/vuln/430439/cti
• مرجعhttps://gist.github.com/H3rmesk1t/49d6ccded59379651568e0bdc6b5624c
• مرجعhttps://www.totolink.net/