یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-121600 در روترهای TOTOLINK مدل A950RG (نسخه 4.1.2cu.5268_B20221104) شناسایی شده است که می‌تواند منجر به اجرای کد از راه دور شود.
تحلیل فنی
این نقص امنیتی در تابع setMacFilterRules که در فایل /cgi-bin/cstecgi.cgi و در جزء MAC Filter Handler قرار دارد، رخ می‌دهد. با دستکاری آرگومان addEffect، مهاجم می‌تواند یک Stack-based Buffer Overflow (سرریز بافر در پشته) ایجاد کند.
بردار حمله و ریسک
- نوع حمله: این حمله می‌تواند به صورت کاملاً از راه دور (Remote) و بدون دسترسی فیزیکی به دستگاه اجرا شود.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری در فضای عمومی منتشر شده است و احتمال استفاده از آن توسط عوامل تهدید برای نفوذ به شبکه افزایش یافته است.
به‌روزرسانی (نوامبر 4, 2026 — NIST)
به‌روزرسانی:
جزئیات فنی جدیدتر نشان می‌دهد که این آسیب‌پذیری با شناسه CVE-2026-121599 ثبت شده و به‌طور مشخص نسخه‌ی 4.1.2cu.5268_B20221104 از روترهای TOTOLINK A950RG را تحت تأثیر قرار می‌دهد.
بررسی‌ها حاکی از آن است که نقص امنیتی در مؤلفه‌ی Multi-SSID Configuration و به‌طور دقیق‌تر در فایل /cgi-bin/cstecgi.cgi رخ داده است. این مشکل در توابع setWiFiMultipleConfig و delWiFiMultipleConfig وجود دارد و از طریق دستکاری آرگومان‌های wepkey2 و wepkey3، منجر به ایجاد Stack-based Buffer Overflow می‌شود.
با توجه به اینکه این حمله به‌صورت از راه دور (Remote) قابل اجراست و Exploit آن به‌صورت عمومی منتشر شده است، ریسک بهره‌برداری از این نقص برای تجهیزات به‌روزرسانی‌نشده بسیار بالا است.
