CVE-2026-121599

要約

TOTOLINK A950RG の 4.1.2cu.5268_B20221104 で脆弱性が検出された。コンポーネント Multi-SSID Configuration の /cgi-bin/cstecgi.cgi 内にある setWiFiMultipleConfig/delWiFiMultipleConfig 関数で、引数 wepkey2/wepkey3 を操作するとスタックベースのバッファオーバーフローが発生する。リモートから攻撃が可能で、エクスプロイトは公開されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

TOTOLINK

このタグの新着を RSS で受け取る: TOTOLINK(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る