PT-2026-36704 · Totolink · Wa300

Wxhwxhwxh_Mie · Publicado 2026-05-03 · Atualizado 2026-06-02 · CVE-2026-7719

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Totolink WA300 versão 5.2cu.7112 B20190227

Descrição Um estouro de buffer (buffer overflow) existe no componente POST Request Handler. Um invasor remoto pode disparar esse problema ao manipular o argumento http host dentro da função loginauth() do endpoint '/cgi-bin/cstecgi.cgi'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2026-7719

Produtos afetados

Wa300

Referências · 19

• 🔥 https://lavender-bicycle-a5a.notion.site/TOTOLINK-WA300-loginAuth-34553a41781f8050b8ffc9e90a103cd5 · Exploit
• https://twitter.com/DFIR_Lab/status/2058338524974219535 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1t3ink0/critical_buffer_overflow_exploit_exposed_in · Publicação no Reddit
• https://totolink.net · Nota
• https://twitter.com/VulmonFeeds/status/2051165552333263164 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2055106162203230635 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2055106164849852723 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2051127182181703721 · Publicação no Twitter
• https://vuldb.com/vuln/360895 · Nota
• https://t.me/cveNotify/161969 · Publicação no Telegram
• https://twitter.com/vuldb/status/2053962926982316038 · Publicação no Twitter
• https://twitter.com/vuldb/status/2050853671467159999 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7719 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2055106163029541013 · Publicação no Twitter
• https://t.me/CVEtracker/52609 · Publicação no Telegram