CVE-2026-114382
TOTOLINK EX200: Pufferüberlauf
Pufferüberlauf in der Funktion für statische DHCP-Einträge, aus der Ferne auslösbar.
- Hersteller
- Noch nicht zugeordnet
- Produkt
- TOTOLINK EX200
- Art
- Software
- Wirkung
- Pufferüberlauf
- Betroffen
- Nicht erfasst, siehe Quelle
- Fix
- Nicht erfasst, Herstellerhinweis in der Quelle prüfen
- Aktiv ausgenutzt
- Nicht im KEV-Katalog
- EPSS
- 0.7 % Wahrscheinlichkeit in 30 Tagen
- Veröffentlicht
- 2026-10-21
- CVSS
- 10.0 (Version 3.1)
Originaltext (Englisch): A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200. This affects the function setStaticDhcpConfig of the file /cgi-bin/cstecgi.cgi of the component lan.so. The manipulation of the argument Comment results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
Quellen
CVSS 10.0 bedeutet: aus dem Netz, ohne Anmeldung, ohne Zutun eines Benutzers. Kurztext automatisch erstellt, im Zweifel gilt die Quelle. Alle Angaben ohne Gewähr.