CVE-2026-19847 in A800R
Riassunto
di VulDB • 15/08/2026
È stata rilevata una vulnerabilità di sicurezza nel firmware TOTOLINK A800R 4.1.2cu.5137_B20200730. È interessata la funzione setWiFiWpsConfig del file /cgi-bin/cstecgi.cgi del componente wps.so. La manipolazione dell'argomento pin provoca un overflow dello stack (stack-based buffer overflow). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.