CVE-2026-121598

要約

TOTOLINK A950RG のバージョン 4.1.2cu.5268_B20221104 で、セキュリティ上の脆弱性が検出されたと説明されている。影響を受けるのは、コンポーネント Basic Wireless Configuration Handler の /cgi-bin/cstecgi.cgi ファイル内の strcpy 関数で、引数 wepkey の操作によりスタックベースのバッファオーバーフローが発生する。リモートから攻撃を開始することが可能で、エクスプロイトは公開されており、使用される可能性があるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

TOTOLINK

このタグの新着を RSS で受け取る: TOTOLINK(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る