CVE-2026-19847 in A800R
الملخص
بحسب VulDB • 14/08/2026
تم اكتشاف ثغرة أمنية في TOTOLINK A800R 4.1.2cu.5137_B20200730. تتأثر الدالة setWiFiWpsConfig الموجودة في الملف /cgi-bin/cstecgi.cgi للمكون wps.so. يؤدي التلاعب بالحجة pin إلى حدوث تجاوز لسعة المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم إصدار الاستغلال (exploit) للجمهور وقد يُستخدم للهجمات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.