Descripción
Se encontró una falla en TOTOLINK A950RG 4.1.2cu.5268_B20221104. Esta vulnerabilidad afecta a la función setMacFilterRules del archivo /cgi-bin/cstecgi.cgi del componente MAC Filter Handler. La manipulación del argumento addEffect provoca un desbordamiento de búfer en la pila. El ataque puede iniciarse de forma remota. El exploit fue publicado y podría ser utilizado.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- A950RG Afectadas: 4.1.2cu.5268_B20221104
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/430442
- Referencia en vuldb.comvuldb.com/vuln/430442/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-121600
- Aviso de vuldb.comvuldb.com/submit/1022562
- Exploit publicadogist.github.com/H3rmesk1t/217c00b12e04fcde07c453a55579f808
- Referencia en totolink.nettotolink.net/
Ver el texto original en inglés (CVE.org)
TOTOLINK A950RG MAC Filter cstecgi.cgi setMacFilterRules stack-based overflow
A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this vulnerability is the function setMacFilterRules of the file /cgi-bin/cstecgi.cgi of the component MAC Filter Handler. This manipulation of the argument addEffect causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been published and may be used.