CVE-2026-7719 in WA300
Résumé
par VulDB • 17/05/2026
Une faille de sécurité a été découverte dans Totolink WA300 5.2cu.7112_B20190227. L'élément concerné est la fonction loginauth du fichier /cgi-bin/cstecgi.cgi du composant POST Request Handler. La manipulation de l'argument http_host entraîne un dépassement de tampon (buffer overflow). L'attaque peut être lancée à distance. L'exploit a été rendu public et peut être utilisé pour des attaques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.