فيضان المخزن المؤقت في setWiFiMultipleConfig في cstecgi.cgi في TOTOLINK CA300-PoE

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف خلل أمني في TOTOLINK CA300-PoE 6.2c.884. يؤثر هذا الخلل على الدالة setWiFiMultipleConfig في الملف /cgi-bin/cstecgi.cgi. ويؤدي التلاعب بالوسيط Key1Str1 إلى حدوث فيضان المخزن المؤقت. يمكن شن الهجوم عن بُعد. تم نشر نموذج الاستغلال للعلن وقد يُستخدم في تنفيذ هجمات.

المعالجة

1. أحصِ جميع نشرات TOTOLINK CA300-PoE، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-124057
• تحذيرhttps://vuldb.com/submit/1033754
• مرجعhttps://vuldb.com/vuln/432112
• مرجعhttps://vuldb.com/vuln/432112/cti
• مرجعhttps://lavender-bicycle-a5a.notion.site/TOTOLINK-CA300-PoE-setWiFiMultipleConfig-3f953a41781f800fab65eaa6a2887fa1?source=copy_link
• مرجعhttps://www.totolink.net/