Buffer Overflow in TOTOLINK A800R (CVE-2026-19811, CVSS 8.8)

Summary

Vulnerability in TOTOLINK A800R (CVE-2026-19811). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted element is the function setIpQosRules of the file /cgi-bin/cstecgi.cgi of the component firewall.so. The manipulation of the argument Comment results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

TOTOLINK A800Rのバージョン4.1.2cu.5137_B20200730において、ファイル/cgi-bin/cstecgi.cgiのファイアウォールコンポーネント（firewall.so）のsetIpQosRules関数が脆弱です。この欠陥により、スタックベースのバッファオーバーフロー攻撃が可能となり、リモートから悪用される恐れがあります。問題の説明では、攻撃が公に利用可能であることが示されています。

❓ What is the problem

TOTOLINK A800RにおけるsetIpQosRules関数のスタックベースのバッファオーバーフロー。

📍 Affected scope

TOTOLINK A800Rバージョン4.1.2cu.5137_B20200730の/cgi-bin/cstecgi.cgiのコンポーネントfirewall.so。

🔥 Severity

CVSSスコア8.8の高いリスクで、リモート攻撃が可能。

🔧 How to fix

最新のファームウェアにアップデートすること。

🛡️ Workaround

ファイアウォールの該当機能を無効化する。

🔍 Detection

既知の攻撃パターンと一致するアクセスログを監視する。

Buffer Overflow in TOTOLINK A800R (CVE-2026-19811)

Summary

Original description

AI summary

References