CVE-2026-75013

ŚrednieCVSS 6.5

Opublikowano: 17/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Wykryto podatność w TOTOLINK EX1200L 9.3.5u.6146_B20201023. Dotyczy ona funkcji setWizardCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie. Exploit jest już publiczny i może być wykorzystany.

Ocena ryzyka

Zdalny atak może spowodować awarię urządzenia lub odmowę usługi, co może zakłócić działanie sieci.

Rekomendacja

Zastosuj dostępne poprawki od producenta lub ogranicz dostęp do urządzenia z zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in TOTOLINK EX1200L 9.3.5u.6146_B20201023. This affects the function setWizardCfg of the file /cgi-bin/cstecgi.cgi. The manipulation results in null pointer dereference. The attack can be launched remotely. The exploit is now public and may be used.