Résumé
généré automatiquement à partir des données NVDLe routeur TOTOLINK A950RG en version 4.1.2cu.5268_B20221104 présente un dépassement de tampon sur la pile (CWE-119) dans la fonction sub_402340 du fichier infostat.cgi, composant Device-Information CGI. La manipulation de l'argument CONTENT_LENGTH permet de déclencher la faille à distance. Un exploit est publiquement disponible, et la vulnérabilité est notée 10.0 (CRITICAL, CVSS v3.1).
Description NVD (anglais)
A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function sub_402340 of the file infostat.cgi of the component Device-Information CGI. Performing a manipulation of the argument CONTENT_LENGTH results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
Articles d'analyse sur cveo.tech
Cette CVE est analysée dans un article : contexte, versions concernées et correctifs publiés.
Score CVSS v3.1
Informations
- Publié
- 26 oct. 2026
- Mis à jour
- 26 oct. 2026
- Statut
- Received
- Source
- cna@vuldb.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-119
Sache quelles CVE touchent les versions que tu fais tourner.
Ajoute le produit et sa version : cveo.tech affiche tout de suite les CVE qui le concernent, puis t'alerte par email quand une nouvelle CVE le concerne — y compris avant que NVD ait fini son analyse. Gratuit, il suffit d'un compte.