CVE-2026-10187
Totolink N300RH वेब प्रबंधन wireless.so setWiFiBasicConfig स्टैक-आधारित ओवरफ्लो
- प्रकाशित
- 31 मई 2026
- अद्यतन
- 2 जून 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 94.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Totolink N300RH 6.1c.1353_B20190305 में एक भेद्यता का पता चला है। इस समस्या से प्रभावित वेब प्रबंधन इंटरफ़ेस घटक की wireless.so फ़ाइल में setWiFiBasicConfig फ़ंक्शन है। KeyStr तर्क में हेरफेर करने से स्टैक-आधारित बफर ओवरफ्लो होता है। यह हमला दूरस्थ रूप से किया जा सकता है। एक्सप्लॉइट अब सार्वजनिक है और इसका उपयोग किया जा सकता है।
स्रोत
Totolink N300RH 6.1c.1353_B20190305 में एक भेद्यता का पता लगाया गया।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।