9.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This impacts the function getDeviceInfo of the file /var/lib/misc/udhcpd.leases of the component device-information Handler. The manipulation of the argument MAC address results in command injection. The attack can be launched remotely. The exploit has been made public and could be used.
Засегнати продукти
- TOTOLINK A950RG: 4.1.2cu.5268_B20221104
Вид слабост
История
- 26 октомври 2026 Публикувано
Други уязвимости в TOTOLINK A950RG
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-116505
- https://nvd.nist.gov/vuln/detail/CVE-2026-116505
- https://vuldb.com/vuln/426403
- https://vuldb.com/vuln/426403/cti
- https://vuldb.com/cve/CVE-2026-116505
- https://vuldb.com/submit/1022554
- https://gist.github.com/H3rmesk1t/836a8c4be24fcc4b7041b4bbe9cbb178
- https://www.totolink.net/