آسیب پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4.3.0cu.7570_B20200620، ناشی از سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در تابع setSystemConfig از کامپوننت CGI است. این آسیب پذیری با ارسال مقدار بیش از ظرفیت برای پارامتر Hostname از طریق رابط وب روتر ایجاد میشود و مهاجم می‌تواند بدون نیاز به احراز هویت و دسترسی فیزیکی، از راه دور آن را هدف قرار دهد. سوءاستفاده موفق از این ضعف می‌تواند جریان اجرای برنامه را تغییر داده و در شرایط مناسب، امکان اجرای کد از راه دور (RCE) و در نتیجه کنترل روتر را برای مهاجم فراهم کند.
یک آسیب‌پذیری بحرانی در Telnetd متعلق به مجموعه GNU InetUtils شناسایی شده است که به مهاجمان این امکان را می‌دهد بدون نیاز به احراز هویت، اجرای کد از راه دور (RCE) را با دسترسی کامل Root روی سیستم هدف انجام دهند
آسیب پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4.3.0cu.7570_B20200620، ناشی از سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در تابع setSystemConfig از کامپوننت CGI است. این آسیب پذیری با ارسال مقدار بیش از ظرفیت برای پارامتر Hostname از طریق رابط وب روتر ایجاد میشود و مهاجم می‌تواند بدون نیاز به احراز هویت و دسترسی فیزیکی، از راه دور آن را هدف قرار دهد. سوءاستفاده موفق از این ضعف می‌تواند جریان اجرای برنامه را تغییر داده و در شرایط مناسب، امکان اجرای کد از راه دور (RCE) و در نتیجه کنترل روتر را برای مهاجم فراهم کند.
یک آسیب‌پذیری بحرانی در Telnetd متعلق به مجموعه GNU InetUtils شناسایی شده است که به مهاجمان این امکان را می‌دهد بدون نیاز به احراز هویت، اجرای کد از راه دور (RCE) را با دسترسی کامل Root روی سیستم هدف انجام دهند
