CVE-2026-44089
Açıklama
Totolink EX1200L router, cgi-bin/cstecgi.cgi uç noktasındaki giriş işlevinde Arabellek Taşması zafiyetine sahiptir. Bu zafiyet, programın çökmesine ve uzaktan kod çalıştırılmasına neden olmak için istismar edilebilir. Bu durum; saldırganın veri okuma ve düzenleme ile router'ı kullanılamaz hale getirme dahil olmak üzere root yetkileriyle işlemler gerçekleştirmesine olanak tanır. Satıcıyla iletişim kurma girişimleri başarısız olduğu için zafiyet yalnızca 9.3.5u.6146_B20201023 sürümünde doğrulanmıştır ancak diğer sürümleri de etkileyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Totolink EX1200L | 9.3.5u.6146_B20201023 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.