CVE-2026-11620
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W routerze TOTOLINK EX200 w wersji 4.0.3c.7646 wykryto naruszenie zasady najmniejszych uprawnień w komponencie vsftpd. Manipulacja plikiem /etc/vsftpd.conf pozwala na zdalne wykorzystanie podatności. Publicznie dostępny jest exploit.
Ocena ryzyka
Atakujący może zdalnie uzyskać nieautoryzowany dostęp do usługi FTP, co może prowadzić do wycieku danych lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware'u routera TOTOLINK EX200 do najnowszej dostępnej wersji lub zastosowanie tymczasowych zabezpieczeń sieciowych.
Inne podatności w TOTOLINK EX200
Zobacz wszystkie- CVE-2026-114383Krytyczne
W TOTOLINK EX200 5.2.3c.7200 funkcja setWiFiAclAddConfig w pliku /cgi-bin/cstecgi.cgi komponentu wireless.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem macAddress. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2026-114382Krytyczne
W TOTOLINK EX200 5.2.3c.7200 funkcja setStaticDhcpConfig w pliku /cgi-bin/cstecgi.cgi komponentu lan.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem Comment. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in TOTOLINK EX200 4.0.3c.7646. This affects an unknown function of the file /etc/vsftpd.conf of the component vsftpd. The manipulation results in least privilege violation. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS