ثغرة فيضان المخزن المؤقت في ملف cstecgi.cgi لجهاز TOTOLINK CA300-PoE عبر الوظيفة setWiFiBasicConfig

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة أمنية في الإصدار 6.2c.884 من جهاز TOTOLINK CA300-PoE. يؤثر ذلك على الوظيفة setWiFiBasicConfig في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيط KeyStr إلى فيضان المخزن المؤقت. قد يتم تنفيذ الهجوم عن بُعد، وقد تم الكشف عن استغلال الثغرة علنًا ومن المحتمل استخدامها.

المعالجة

1. أحصِ جميع نشرات TOTOLINK CA300-PoE، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-123961
• تحذيرhttps://vuldb.com/submit/1033753
• مرجعhttps://lavender-bicycle-a5a.notion.site/TOTOLINK-CA300-PoE-setWiFiBasicConfig-3f953a41781f8098a6e8d808cb1a3ffd?source=copy_link
• مرجعhttps://vuldb.com/vuln/432024
• مرجعhttps://vuldb.com/vuln/432024/cti
• مرجعhttps://www.totolink.net/