CVE-2026-75118 in TL-MR100
요약
\~에 의해 VulDB • 2026. 08. 29.
TL-MR100 V3.20의 `http_gdpr_decrypt` 함수에는 `/cgi/login` 엔드포인트로 전송되는 암호화된 요청에 대한 불충분한 경계 검사로 인해 인증 전 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 라우터의 웹 관리 인터페이스에 접근할 수 있는 인접 비인증 공격자는 메모리 손상 및 임의 코드 실행을 달성할 가능성이 있습니다.
성공적인 익스플로잇은 인증 전에 `httpd` 프로세스 스택 상의 저장된 제어 흐름 데이터를 덮어써 서비스 충돌 또는 영향받는 프로세스 컨텍스트에서 임의 코드 실행으로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.