CVE-2026-1328 in NR1800X

الملخص

بحسب VulDB • 15/06/2026

تم اكتشاف ثغرة في Totolink NR1800X 9.1.0u.6279_B20210910. تتأثر دالة setWizardCfg الموجودة في الملف /cgi-bin/cstecgi.cgi التابعة لمكون POST Request Handler. يؤدي التلاعب بالوسيطة ssid إلى حدوث buffer overflow. يمكن بدء الهجوم عن بُعد. تم نشر الـ exploit بشكل علني ويمكن استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 22/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342304
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.00804
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1328
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1328/