PT-2026-32224 · Totolink · Totolink A800R

Xuanyu · Publicado 2026-03-30 · Atualizado 2026-04-29 · CVE-2026-6157

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Totolink A800R versão 4.1.2cu.5137 B20200730

Description Uma falha foi detectada no Totolink A800R versão 4.1.2cu.5137 B20200730 devido a um estouro de buffer na função setAppEasyWizardConfig dentro da biblioteca /lib/cste modules/app.so. O argumento apcliSsid é suscetível à manipulação, levando ao estouro. Esta questão pode ser explorada remotamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2026-07597

CVE-2026-6157

Produtos afetados

Totolink A800R

Referências · 10

• 🔥 https://github.com/xyh4ck/iot_poc/blob/main/TOTOLINK/A800R/01_Buffer_Overflow_setAppEasyWizardConfig.md · Exploit
• https://totolink.net · Nota
• https://twitter.com/DFIR_Lab/status/2049281820093497660 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2043542783701438855 · Publicação no Twitter
• https://vuldb.com/vuln/357037/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6157 · Nota de Segurança
• https://vuldb.com/vuln/357037 · Nota
• https://twitter.com/vuldb/status/2043395526499106828 · Publicação no Twitter
• https://vuldb.com/submit/793114 · Nota
• https://bdu.fstec.ru/vul/2026-07597 · Nota de Segurança