CVE-2026-114383

TOTOLINK EX200: Pufferüberlauf

Pufferüberlauf in der WLAN-ACL-Konfiguration, aus der Ferne auslösbar.

Hersteller

Noch nicht zugeordnet

Produkt

TOTOLINK EX200

Art

Software

Wirkung

Pufferüberlauf

Betroffen

Nicht erfasst, siehe Quelle

Fix

Nicht erfasst, Herstellerhinweis in der Quelle prüfen

Aktiv ausgenutzt

Nicht im KEV-Katalog

EPSS

0.7 % Wahrscheinlichkeit in 30 Tagen

Veröffentlicht

2026-10-21

CVSS

10.0 (Version 3.1)

Originaltext (Englisch): A weakness has been identified in TOTOLINK EX200 5.2.3c.7200. This impacts the function setWiFiAclAddConfig of the file /cgi-bin/cstecgi.cgi of the component wireless.so. This manipulation of the argument macAddress causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.

Quellen

• CVE-2026-114383 in der NVD

CVSS 10.0 bedeutet: aus dem Netz, ohne Anmeldung, ohne Zutun eines Benutzers. Kurztext automatisch erstellt, im Zweifel gilt die Quelle. Alle Angaben ohne Gewähr.