PT-2026-58102 · Totolink+1 · Nr1800X+1

Fuguang · Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-15701

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Totolink NR1800X versão 9.1.0u.6279 B20210910

Description Um estouro de buffer baseado em pilha ocorre na função Form Logout() dentro do arquivo /formLogout.htm do componente lighttpd. Este problema é desencadeado pela manipulação do argumento Host e pode ser explorado remotamente.

Recommendations Atualize o Totolink NR1800X versão 9.1.0u.6279 B20210910 para uma versão corrigida.

Exploit

Correção

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-119

CWE-121

Identificadores relacionados

CVE-2026-15701

Produtos afetados

Nr1800X

Lighttpd

Referências · 9

• 🔥 https://github.com/fu9-dotom/cve/issues/1 · Exploit
• https://twitter.com/OrizonCyber/status/2077128515921613033 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-15701 · Nota de Segurança
• https://vuldb.com/vuln/378248/cti · Nota
• https://vuldb.com/vuln/378248 · Nota
• https://vuldb.com/cve/CVE-2026-15701 · Nota
• https://vuldb.com/submit/856136 · Nota
• https://twitter.com/SecurityAr58409/status/2077333285017985038 · Publicação no Twitter
• https://totolink.net · Nota