Pubblicato il 2026-08-14 · Fonte: NVD NIST
È stata rilevata una vulnerabilità nel router TOTOLINK A800R, versione 4.1.2cu.5137_B20200730. La funzione setMacQos del file /cgi-bin/cstecgi.cgi è vulnerabile a un overflow di buffer stack-based quando si manipola l'argomento macAddress. Questa vulnerabilità può essere sfruttata remotamente. La CWE-119 è la classe di vulnerabilità associata a questo problema.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul dispositivo vulnerabile, potenzialmente portando a un controllo completo del sistema. I sistemi a rischio sono quelli che utilizzano il router TOTOLINK A800R con la versione software menzionata.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il firmware del router TOTOLINK A800R alla versione più recente disponibile. Inoltre, è importante assicurarsi che le configurazioni di sicurezza del router siano aggiornate e che le pratiche di sicurezza di base, come l'utilizzo di password forti e l'abilitazione del firewall, siano implementate. Se non è possibile aggiornare il firmware, si possono considerare workaround come limitare l'accesso al router e monitorare attentamente le attività di rete.
La vulnerabilità CVE-2026-19814 è un overflow di buffer stack-based che colpisce il router TOTOLINK A800R, versione 4.1.2cu.5137_B20200730.
Questa vulnerabilità può essere sfruttata remotamente attraverso la manipolazione dell'argomento macAddress nella funzione setMacQos del file /cgi-bin/cstecgi.cgi.
Per proteggersi, è consigliabile aggiornare il firmware del router TOTOLINK A800R alla versione più recente disponibile e implementare pratiche di sicurezza di base come l'utilizzo di password forti e l'abilitazione del firewall.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.