CVE-2026-19847 in A800R
Sumário
de VulDB • 16/08/2026
Uma falha de segurança foi descoberta no TOTOLINK A800R 4.1.2cu.5137_B20200730. É afetada a função setWiFiWpsConfig do arquivo /cgi-bin/cstecgi.cgi do componente wps.so. A manipulação do argumento pin resulta em um estouro de buffer baseado na pilha (stack-based buffer overflow). O ataque pode ser lançado remotamente. O exploit foi disponibilizado ao público e pode ser utilizado para ataques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.