تگ: CWE121

هشدار سایبری CVE-2026-79911

CVE-2026-79911

آسیب‌ پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4.3.0cu.7570_B20200620، ناشی از سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در تابع setSystemConfig از کامپوننت CGI است. این آسیب ‌پذیری با ارسال مقدار بیش از ظرفیت برای پارامتر Hostname از طریق رابط وب روتر ایجاد می‌شود و مهاجم می‌تواند بدون نیاز به احراز هویت و دسترسی فیزیکی، از راه دور آن را هدف قرار دهد. سوءاستفاده موفق از این ضعف می‌تواند جریان اجرای برنامه را تغییر داده و در شرایط مناسب، امکان اجرای کد از راه دور (RCE) و در نتیجه کنترل روتر را برای مهاجم فراهم کند.

هشدار سایبری CVE-2026-79911

CVE-2026-79911

آسیب‌ پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4.3.0cu.7570_B20200620، ناشی از سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در تابع setSystemConfig از کامپوننت CGI است. این آسیب ‌پذیری با ارسال مقدار بیش از ظرفیت برای پارامتر Hostname از طریق رابط وب روتر ایجاد می‌شود و مهاجم می‌تواند بدون نیاز به احراز هویت و دسترسی فیزیکی، از راه دور آن را هدف قرار دهد. سوءاستفاده موفق از این ضعف می‌تواند جریان اجرای برنامه را تغییر داده و در شرایط مناسب، امکان اجرای کد از راه دور (RCE) و در نتیجه کنترل روتر را برای مهاجم فراهم کند.