„`html
Zusammenfassung
Die Schwachstelle CVE-2026-82539 ist eine kritische Speicherkorrumpierungslücke (Memory Corruption) im TOTOLINK A720R Router der Version 4.1.5cu.630_B20250509. Die Vulnerabilität befindet sich in der MAC-Filtering-Funktionalität und kann remote ausgenutzt werden. Ein öffentlich verfügbarer Exploit existiert bereits, was das Risiko erheblich erhöht.
Betroffene Systeme
- TOTOLINK A720R Firmware Version: 4.1.5cu.630_B20250509 und möglicherweise weitere Versionen
- Komponente: MAC Filtering Modul
- Kritische CGI-Datei: cstecgi.cgi
Technische Details
Die Schwachstelle liegt in der Funktion setMacFilterRules der Datei cstecgi.cgi. Durch Manipulation des Parameters desc kann ein Angreifer unkontrollierte Speicherschreibvorgänge auslösen. Dies führt zu Memory Corruption, die für Code-Execution, Denial-of-Service oder Privilege Escalation ausgenutzt werden kann.
Angriffsvektor: Netzwerk (kein physischer Zugriff erforderlich)
Authentifizierung: Nicht erforderlich (unauthenticated remote)
Empfohlene Massnahmen
- Sofortige Maßnahmen: Router aus dem Netz nehmen oder den Zugriff auf die Web-Oberfläche einschränken
- Monitoring: Logs auf verdächtige HTTP-Requests zur cstecgi.cgi mit desc-Parametern überprüfen
- Firmware-Update: Auf eine gepatchte Version warten und zeitnah einspielen
- Netzwerk-Segmentierung: Router-Management-Interface von sensiblen Systemen isolieren
Bewertung
CVSS v3.1 Score: 9.1 (Critical)
Die hohe Kritikalität ist begründet durch die Kombination aus Remote-Ausnutzbarkeit, fehlender Authentifizierung und Memory-Corruption-Potenzial. Das Vorhandensein eines öffentlichen Exploits beschleunigt mögliche Angriffskampagnen erheblich. Immediate Handlung wird empfohlen.
„`