CVSS 9.0 以上
CVE-2026-121600
要約
TOTOLINK A950RG のバージョン 4.1.2cu.5268_B20221104 に欠陥が見つかりました。MAC Filter Handler コンポーネントの /cgi-bin/cstecgi.cgi ファイル内にある setMacFilterRules 関数で、引数 addEffect を操作するとスタックベースのバッファオーバーフローが発生します。攻撃はリモートから開始でき、エクスプロイトが公開されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
TOTOLINK
判定の理由
- CVSS 9.0 以上