6.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability has been found in TOTOLINK N600R 4.3.0cu.7866_B20220506. This vulnerability affects the function loginAuth of the file /web_cste/cgi-bin/cstecgi.cgi of the component Authentication Handler. Such manipulation leads to insufficiently random values. It is possible to launch the attack remotely. This attack is characterized by high complexity. It is stated that the exploitability is difficult. The exploit has been disclosed to the public and may be used.
Засегнати продукти
- TOTOLINK N600R: 4.3.0cu.7866_B20220506
Вид слабост
История
- 30 август 2026 Публикувано
Други уязвимости в TOTOLINK N600R
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-82555
- https://nvd.nist.gov/vuln/detail/CVE-2026-82555
- https://vuldb.com/vuln/397071
- https://vuldb.com/vuln/397071/cti
- https://vuldb.com/cve/CVE-2026-82555
- https://vuldb.com/submit/891698
- https://github.com/b1uerry/cves/tree/main/TOTOLINK/N600R/TOTOLINK_N600R_predictable-token
- https://github.com/b1uerry/cves/blob/main/TOTOLINK/N600R/TOTOLINK_N600R_predictable-token/poc.py
- https://www.totolink.net/