Vulnerabilidades do Totolink EX1200L

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Totolink EX1200L: 3 registro(s), com versões afetadas e correções.

CVE-2026-75013 Média · 6.5 CWE-404 17/08/2026

TOTOLINK EX1200L cstecgi.cgi setWizardCfg null pointer dereference

A vulnerability was detected in TOTOLINK EX1200L 9.3.5u.6146_B20201023. This affects the function setWizardCfg of the file /cgi-bin/cstecgi.cgi. The manipulation results in null pointer dereference. The attack can be launched remotely. The exploit is now public and may be used.

CVE-2026-75012 Média · 6.5 CWE-404 17/08/2026

TOTOLINK EX1200L Password Configuration cstecgi.cgi setPasswordCfg null pointer dereference

A security vulnerability has been detected in TOTOLINK EX1200L 9.3.5u.6146_B20201023. Affected by this issue is the function setPasswordCfg of the file /cgi-bin/cstecgi.cgi of the component Password Configuration Handler. The manipulation leads to null pointer dereference. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.

CVE-2026-44089 Crítica · 9.4 CWE-121 23/06/2026

Estouro de buffer baseado em pilha no login do roteador Totolink EX1200L (CVE-2026-44089)

O roteador Totolink EX1200L é vulnerável a Estouro de Buffer (Buffer Overflow) na funcionalidade de login do endpoint cgi-bin/cstecgi.cgi. Essa vulnerabilidade pode ser explorada para provocar a falha (crash) do programa e para executar código remotamente. Isso permite que o atacante realize ações como root, incluindo leitura e edição de dados, além de tornar o roteador inoperante (bricking). Como as tentativas de contato com o fornecedor não tiveram sucesso, a vulnerabilidade foi confirmada apenas na versão 9.3.5u.6146_B20201023, mas pode também afetar outras versões.