A weakness has been identified in TOTOLINK A800R 4.1.2cu.513…(CVE-2026-19812・CVSS 8.8)

概要

A weakness has been identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. This affects the...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A weakness has been identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. This affects the function UploadCustomModule of the file /cgi-bin/cstecgi.cgi of the component product.so. This manipulation of the argument File causes stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

TOTOLINK A800R 4.1.2cu.5137_B20200730の脆弱性が指摘されました。/cgi-bin/cstecgi.cgiファイル内のUploadCustomModule関数において、引数Fileの操作によりスタックベースのバッファオーバーフローが発生します。この問題はリモートから攻撃される可能性があり、悪用のためのエクスプロイトが公開されています。

❓ 何が問題か

TOTOLINK A800RのUploadCustomModule関数にバッファオーバーフローの脆弱性があります。

📍 影響範囲

バージョン4.1.2cu.5137_B20200730、ファイル/cgi-bin/cstecgi.cgiのコンポーネントproduct.so

🔥 重要度

リモートからの攻撃が可能で、エクスプロイトが公開されているため非常に危険です。

🔧 修正方法

最新のファームウェアアップデートを適用してバッファオーバーフローの脆弱性を修正してください。

🛡️ 暫定回避

一時的な回避策としては、外部からのアクセスを制限することが考えられます。

🔍 検知方法

ログファイルやネットワークトラフィックを監視し、不正アクセスの兆候を確認してください。