CVE-2026-19847 in A800R
Resumen
por VulDB • 2026-08-14
Se ha descubierto una vulnerabilidad de seguridad en TOTOLINK A800R 4.1.2cu.5137_B20200730. La función setWiFiWpsConfig del archivo /cgi-bin/cstecgi.cgi del componente wps.so se ve afectada. La manipulación del argumento pin provoca un desbordamiento de búfer basado en la pila (stack-based buffer overflow). El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y podría ser utilizado para llevar a cabo ataques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.