🟠 CVE-2026-19812: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-19812 ist eine kritische Stack-basierte Buffer-Overflow-Schwachstelle im TOTOLINK A800R Router (Version 4.1.2cu.5137_B20200730). Die Vulnerabilität befindet sich in der Funktion UploadCustomModule der Datei /cgi-bin/cstecgi.cgi und wird durch unsachgemäße Eingabevalidierung des Parameters File ausgelöst. Mit einem CVSS-Score von 8.8 bewertet, handelt es sich um eine hochgradige Bedrohung mit hohem Exploitationspotential.

Betroffene Systeme

• TOTOLINK A800R Firmware-Version 4.1.2cu.5137_B20200730 und frühere Versionen
• Weitere TOTOLINK-Modelle mit ähnlicher CGI-Implementierung sind potenziell gefährdet
• Alle über das Netzwerk erreichbaren Geräte sind exponiert

Technische Details

Die Schwachstelle liegt in der fehlerhaften Pufferverarbeitung der cstecgi.cgi-Komponente. Die UploadCustomModule-Funktion validiert die Größe der Eingabedaten in der File-Variable nicht ausreichend, bevor diese in einen Stack-Puffer geschrieben werden. Ein Angreifer kann durch das Senden eines speziell manipulierten Requests mit übergroßem Dateipayload einen Buffer Overflow auslösen.

Dieser Overflow ermöglicht die Übernahme der Kontrolle über den Prozessstack, woraus eine Remote-Code-Execution (RCE) mit Systemrechten resultiert. Da ein öffentlicher Exploit verfügbar ist, besteht unmittelbare Exploitationsgefahr ohne Authentifizierung.

Empfohlene Massnahmen

• Sofort: Deaktivieren Sie den Remote-Zugriff auf das Gerät, falls nicht zwingend erforderlich
• Installieren Sie verfügbare Firmware-Updates umgehend
• Implementieren Sie Netzwerk-ACLs zur Beschränkung des Zugriffs auf /cgi-bin/
• Überwachen Sie Logs auf ungewöhnliche Upload-Aktivitäten
• Erwägen Sie die Isolation betroffener Geräte bis zur Behebung

Bewertung

Schweregrad: High | CVSS v3.1: 8.8 (Netzwerk-basiert, keine Authentifizierung erforderlich)

Status: Kein Patch verfügbar. Vendor-Koordination wird empfohlen. Die Verfügbarkeit eines öffentlichen Exploits erhöht das Risiko erheblich.

„`