Veille CVE

‹ Retour à la liste

CVE-2026-79911

10.0 Critique

Publiée le 26/08/2026 à 01:17 · Modifiée le 27/08/2026 à 19:20 · Analyse NVD reportée · Source : cna@vuldb.com

Description

A security vulnerability has been detected in TOTOLINK N600R 4.3.0cu.7647_B20210106. The affected element is the function setSystemConfig of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Such manipulation of the argument Hostname leads to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.3 Critique cna@vuldb.com CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 10.0 Critique cna@vuldb.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
2.0 10.0 Élevée cna@vuldb.com AV:N/AC:L/Au:N/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs