CVE-2026-1328 in NR1800X信息

摘要

由 VulDB • 2026-08-23

在 Totolink NR1800X 9.1.0u.6279_B20210910 中检测到漏洞。受影响的是 POST Request Handler 组件的文件 /cgi-bin/cstecgi.cgi 中的 setWizardCfg 函数。对参数 ssid 进行操作会导致 buffer overflow（缓冲区溢出）。该攻击可远程发起。目前 exploit（利用代码）已公开，可能被使用。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-01-22

管理

已接受

条目

VDB-342304

CPE

准备好

CWE

CWE-120 (已确认)

利用

下载

CVSS

8.8 (CNA)

EPSS

0.00804

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-1328
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-1328
CVE Details	https://www.cvedetails.com/cve/CVE-2026-1328/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!