CVE-2026-121597

要約

TOTOLINK A950RG のバージョン 4.1.2cu.5268_B20221104 に脆弱性が確認されています。/cgi-bin/cstecgi.cgi ファイルの Easy Setup Wizard Handler コンポーネントにある setAppEasyWizardConfig 関数が対象で、引数 functionType を操作するとスタックベースのバッファオーバーフローが発生する可能性があります。攻撃はリモートから実行でき、エクスプロイトが公開されているとされています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

TOTOLINK

このタグの新着を RSS で受け取る: TOTOLINK(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る