PT-2026-32225 · Totolink · Totolink A7000R

Dlchen · Publicado 2026-04-12 · Atualizado 2026-04-29 · CVE-2026-6168

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A7000R versões até 9.1.0u.6115

Descrição Um estouro de buffer baseado em pilha existe na função setWiFiEasyGuestCfg() no arquivo '/cgi-bin/cstecgi.cgi'. Este problema é desencadeado pela manipulação do argumento ssid5g, permitindo que invasores remotos executem código.

Recomendações Evite usar o parâmetro ssid5g na função setWiFiEasyGuestCfg() no arquivo '/cgi-bin/cstecgi.cgi' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2026-6168

Produtos afetados

Totolink A7000R

Referências · 12

• 🔥 https://github.com/zhuchan770/vulnerability/blob/main/A7000R/setWiFiEasyGuestCfg/ToToLink%20A7000R%20setWiFiEasyGuestCfg%20338996b67c9780b89829d0ea70058788.md · Exploit
• https://twitter.com/DFIR_Lab/status/2049291881218007212 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043733065995047391 · Publicação no Twitter
• https://vuldb.com/vuln/357056/cti · Nota
• https://twitter.com/giuseppe_1337/status/2043616595780514259 · Publicação no Twitter
• https://vuldb.com/vuln/357056 · Nota
• https://vuldb.com/submit/797193 · Nota
• https://twitter.com/vuldb/status/2043446618637434987 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2043595819228557591 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2043706570043744764 · Publicação no Twitter
• https://totolink.net · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6168 · Nota de Segurança