← 一覧に戻る
CVSS 9.0 以上

CVE-2026-121600

公開日 2026-11-04 / CVSS v3 9.9(CRITICAL)

CVE-2026-121600

要約

TOTOLINK A950RG のバージョン 4.1.2cu.5268_B20221104 に欠陥が見つかりました。MAC Filter Handler コンポーネントの /cgi-bin/cstecgi.cgi ファイル内にある setMacFilterRules 関数で、引数 addEffect を操作するとスタックベースのバッファオーバーフローが発生します。攻撃はリモートから開始でき、エクスプロイトが公開されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

TOTOLINK

このタグの新着を RSS で受け取る: TOTOLINK(使い方)

判定の理由

出典

公式発表を見る

共有: X / LinkedIn / Facebook