CVE-2026-82555
Açıklama
TOTOLINK N600R 4.3.0cu.7866_B20220506 sürümünde bir güvenlik açığı bulunmuştur. Bu açık, Authentication Handler bileşeninin /web_cste/cgi-bin/cstecgi.cgi dosyasındaki loginAuth fonksiyonunu etkilemektedir. Söz konusu manipülasyon, yetersiz rastgele değerlerin oluşmasına yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Bu saldırı yüksek karmaşıklıkla karakterize edilmiştir ve istismar edilebilirliğinin zor olduğu belirtilmiştir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir durumdadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| totolink n600r_firmware | 4.3.0cu.7866_B20220506 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.