Pubblicato il 2026-08-14 · Fonte: NVD NIST
È stata scoperta una vulnerabilità nel router TOTOLINK A800R, versione 4.1.2cu.5137_B20200730. La funzione setParentalRules del file /cgi-bin/cstecgi.cgi è vulnerabile a un overflow di buffer stack-based quando si manipola l'argomento urlKeyword. Questo può essere sfruttato per un attacco remoto. La vulnerabilità è stata pubblicata e potrebbe essere utilizzata dagli attaccanti.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema, potenzialmente portando a un controllo completo del dispositivo. I sistemi a rischio sono quelli che utilizzano il router TOTOLINK A800R con la versione software menzionata. La gravità della vulnerabilità è alta, con un punteggio CVSS di 8.8.
Vendor: N/A
Prodotti: N/A
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il firmware del router alla versione più recente disponibile. Se non è possibile aggiornare, si possono implementare workaround come limitare l'accesso al router e monitorare il traffico di rete per rilevare attività sospette. In generale, è importante mantenere sempre aggiornati i sistemi e applicare le patch di sicurezza non appena disponibili.
La vulnerabilità CVE-2026-19815 è un overflow di buffer stack-based nel router TOTOLINK A800R che può essere sfruttato per un attacco remoto.
Il punteggio CVSS della vulnerabilità CVE-2026-19815 è 8.8, classificandola come alta gravità.
Per proteggersi, si consiglia di aggiornare il firmware del router e implementare misure di sicurezza come limitare l'accesso e monitorare il traffico di rete.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.