Buffer Overflow in TOTOLINK A800R (CVE-2026-19812, CVSS 8.8)

Summary

Vulnerability in TOTOLINK A800R (CVE-2026-19812). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A weakness has been identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. This affects the function UploadCustomModule of the file /cgi-bin/cstecgi.cgi of the component product.so. This manipulation of the argument File causes stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

TOTOLINK A800R 4.1.2cu.5137_B20200730の脆弱性が指摘されました。/cgi-bin/cstecgi.cgiファイル内のUploadCustomModule関数において、引数Fileの操作によりスタックベースのバッファオーバーフローが発生します。この問題はリモートから攻撃される可能性があり、悪用のためのエクスプロイトが公開されています。

❓ What is the problem

TOTOLINK A800RのUploadCustomModule関数にバッファオーバーフローの脆弱性があります。

📍 Affected scope

バージョン4.1.2cu.5137_B20200730、ファイル/cgi-bin/cstecgi.cgiのコンポーネントproduct.so

🔥 Severity

リモートからの攻撃が可能で、エクスプロイトが公開されているため非常に危険です。

🔧 How to fix

最新のファームウェアアップデートを適用してバッファオーバーフローの脆弱性を修正してください。

🛡️ Workaround

一時的な回避策としては、外部からのアクセスを制限することが考えられます。

🔍 Detection

ログファイルやネットワークトラフィックを監視し、不正アクセスの兆候を確認してください。

Buffer Overflow in TOTOLINK A800R (CVE-2026-19812)

Summary

Original description

AI summary

References