Buffer Overflow in TOTOLINK A800R (CVE-2026-19813, CVSS 8.8)

Summary

Vulnerability in TOTOLINK A800R (CVE-2026-19813). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A security vulnerability has been detected in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts the function setMacFilterRules of the file /cgi-bin/cstecgi.cgi of the component firewall.so. Such manipulation of the argument Comment leads to stack-based buffer overflow. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

TOTOLINK A800Rのバージョン4.1.2cu.5137_B20200730には、リモートから攻撃可能なスタックベースのバッファオーバーフローの脆弱性があります。このバグはfirewall.soコンポーネントのsetMacFilterRules関数に影響します。CWE-119とCWE-121に該当するこの脆弱性は、公開されたエクスプロイトによって悪用可能です。

❓ What is the problem

TOTOLINK A800RのsetMacFilterRules関数におけるスタックベースのバッファオーバーフローです。

📍 Affected scope

TOTOLINK A800R 4.1.2cu.5137_B20200730のfirewall.soコンポーネント内のsetMacFilterRules関数。

🔥 Severity

この脆弱性はリモートから悪用可能で、既にエクスプロイトが公開されており、システム乗っ取りのリスクがあります。

🔧 How to fix

TOTOLINKからの公式パッチを適用してください。

🛡️ Workaround

現時点で効果的な回避策はありません。

🔍 Detection

該当バージョンのTOTOLINK A800Rを使用しているか確認し、setMacFilterRules関数が不正に操作されたかのログを確認します。

Buffer Overflow in TOTOLINK A800R (CVE-2026-19813)

Summary

Original description

AI summary

References