فيضان المخزن المؤقت في TOTOLINK CA300-PoE cstecgi.cgi في الدالة setIpQosRules

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في TOTOLink CA300-PoE الإصدار 6.2c.884. التأثر يقع في الدالة setIpQosRules الخاصة بالملف /cgi-bin/cstecgi.cgi. يتسبب هذا التلاعب في الوسيط ipStart في حدوث فيضان المخزن المؤقت. من الممكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال علنيًا وقد يتم استخدامه.

المعالجة

1. أحصِ جميع نشرات TOTOLINK CA300-PoE، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-123957
• تحذيرhttps://vuldb.com/submit/1033672
• مرجعhttps://vuldb.com/vuln/432020
• مرجعhttps://vuldb.com/vuln/432020/cti
• مرجعhttps://lavender-bicycle-a5a.notion.site/TOTOLINK-CA300-PoE-setIpQosRules-3f953a41781f801195e5e07dfe7488b9?source=copy_link
• مرجعhttps://www.totolink.net/