🟠 CVE-2026-19811: High Schwachstelle

„`html

Zusammenfassung

Eine kritische Sicherheitslücke wurde im TOTOLINK A800R Router (Firmware-Version 4.1.2cu.5137_B20200730) entdeckt. Die Schwachstelle ermöglicht einen Stack-basierten Buffer Overflow über die Netzwerk-Schnittstelle und wird mit dem CVSS-Score von 8.8 als „High“ eingestuft. Da kein Patch verfügbar ist und Exploits öffentlich vorliegen, besteht unmittelbare Gefahr für betroffene Systeme.

Betroffene Systeme

Die Schwachstelle betrifft primär:

• TOTOLINK A800R Router mit Firmware-Version 4.1.2cu.5137_B20200730 oder älteren Versionen
• Möglicherweise andere TOTOLINK-Modelle mit ähnlicher Firmware-Architektur
• Systeme, auf denen die betroffene Komponente firewall.so aktiv ist

Technische Details

Die Verwundbarkeit liegt in der CGI-Funktion setIpQosRules des Web-Interfaces /cgi-bin/cstecgi.cgi. Der Parameter „Comment“ wird unzureichend validiert und gepuffert, was einen Stack Overflow ermöglicht. Ein Angreifer kann durch geschickt präparierte HTTP-Anfragen mit übergroßen Comment-Feldern beliebigen Code auf dem Router ausführen.

Angriffsvektor: Network (unauthentiziert)

Komplexität: Niedrig – öffentliche Exploits vorhanden

Empfohlene Massnahmen

• Sofortmaßnahmen: Router vom Internet isolieren oder den Web-Admin-Zugriff einschränken
• Firewall: Port 80/443 am Router-Management-Interface blockieren
• Monitoring: Verdächtige HTTP-Anfragen mit großen Comment-Parametern protokollieren
• Firmware-Update: Regelmäßig nach Sicherheits-Patches prüfen
• Alternative: Router-Modell austauschen, falls kein Patch vorgesehen ist

Bewertung

Diese Schwachstelle wird als kritisch bewertet. Die Kombination aus hohem CVSS-Score (8.8), verfügbaren Exploits und fehlendem Patch stellt ein erhebliches Sicherheitsrisiko dar. Unbefugte Fernausführung von Code mit Routerprivilegien ist möglich.

„`