یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-121598 در روترهای مدل TOTOLINK A950RG (نسخه 4.1.2cu.5268_B20221104) شناسایی شده است. این نقص امنیتی در تابع strcpy در فایل /cgi-bin/cstecgi.cgi و در بخش Basic Wireless Configuration Handler رخ می‌دهد.
جزئیات فنی
این آسیب‌پذیری از نوع Stack-based Buffer Overflow است که از طریق دست‌کاری آرگومان wepkey ایجاد می‌شود. مهاجمان می‌توانند با ارسال داده‌های مخرب به این آرگومان، باعث سرریز شدن بافر در حافظه پشته (Stack) شوند.
تاثیرات و وضعیت فعلی
- بردار حمله: این حمله می‌تواند به صورت از راه دور (Remote) اجرا شود.
- وضعیت اکسپلویت: اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است و احتمال استفاده از آن توسط عوامل تهدید وجود دارد.
به کاربران توصیه می‌شود در سریع‌ترین زمان ممکن وضعیت به‌روزرسانی دستگاه‌های خود را بررسی کرده و در صورت وجود پچ‌های امنیتی، آن‌ها را اعمال نمایند.
