NIST NVD · CVE-2026-116505
CVE-2026-116505: Kritische Schwachstelle in TOTOLINK A950RG (2 CVEs)
In TOTOLINK A950RG gibt es 2 Schwachstellen. Mögliche Folgen: Datenmanipulation und Codeausführung durch einen entfernten, anonymen Angreifer. Der CVSS-Basiswert liegt bei 10,0 von 10.
- Quelle
- NIST NVD
- Risiko
- kritisch · 10,0 CVSS 3.1
- Veröffentlicht
- Art
- Mehrere Schwachstellen
- Auswirkung
- Datenmanipulation und Codeausführung
- Angreifer
- Entfernt, ohne Anmeldung
Betroffene Produkte
- TOTOLINK A950RG
CVE-Nummern
- CVE-2026-116505
A vulnerability was found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This impacts the function getDeviceInfo of the file /var/lib/misc/udhcpd.leases of the component device-information Handler. The manipulation of the argument MAC address results in command injection. The attack can be launched remotely. The exploit has been made public and could be used.
- CVE-2026-116508
A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function sub_402340 of the file infostat.cgi of the component Device-Information CGI. Performing a manipulation of the argument CONTENT_LENGTH results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
Was tun?
Prüft, ob das Produkt im Einsatz ist, und haltet Ausschau nach einem Update des Herstellers. Bis dahin hilft es, das System nicht direkt aus dem Internet erreichbar zu machen.
Eintrag in der NVD öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.