CVE-2026-19812 in A800R
الملخص
بحسب VulDB • 14/08/2026
تم تحديد نقطة ضعف في TOTOLINK A800R 4.1.2cu.5137_B20200730. يؤثر هذا على دالة UploadCustomModule الموجودة في الملف /cgi-bin/cstecgi.cgi للمكون product.so. يؤدي التلاعب بالوسيطة File إلى حدوث تجاوز لمخزن التخزين المؤقت القائم على المكدس (stack-based buffer overflow). يمكن تنفيذ الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تُستخدم لتنفيذ الهجمات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.