ثغرة فيضان المخزن المؤقت القائم على المكدس في إعدادات Multi-SSID لـ TOTOLINK A950RG عبر cstecgi.cgi وdelWiFiMultipleConfig

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في الإصدار TOTOLINK A950RG 4.1.2cu.5268_B20221104. تأثرت الدالة setWiFiMultipleConfig/delWiFiMultipleConfig في الملف /cgi-bin/cstecgi.cgi التابع لمكون Multi-SSID Configuration. يؤدي التلاعب بالوسطة wepkey2/wepkey3 إلى فيضان المخزن المؤقت القائم على المكدس. من الممكن شن الهجوم عن بُعد. أصبح استغلال الثغرة علنيًا وقد يُستخدم.

المعالجة

1. أحصِ جميع نشرات TOTOLINK A950RG، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-121599
• تحذيرhttps://vuldb.com/submit/1022561
• مرجعhttps://vuldb.com/vuln/430441
• مرجعhttps://vuldb.com/vuln/430441/cti
• مرجعhttps://gist.github.com/H3rmesk1t/44673654282c9b21bc8971bab7e4b8a3
• مرجعhttps://www.totolink.net/