CVE-2026-7546: Stack buffer overflow w Totolink NR1800X

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2026-7546
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2026
Data publikacji	2026-05-01
Producent	Totolink
Produkt	NR1800X
CVSS Score	9.8 (Krytyczny)
EPSS Score	Brak danych
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

W urządzeniu Totolink NR1800X 9.1.0u.6279_B20210910 wykryto podatność bezpieczeństwa. Dotyczy ona funkcji find_host_ip w komponencie lighttpd. Manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie (stack-based buffer overflow). Atak może zostać przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Wymagane działania

Niezwłocznie zaktualizuj firmware routera Totolink NR1800X do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Do czasu wdrożenia patcha wyłącz dostęp do interfejsu webowego routera z sieci publicznej oraz ogranicz dostęp wyłącznie do zaufanych adresów wewnętrznych. Monitoruj urządzenie pod kątem nietypowego ruchu sieciowego i restartów.

Kogo dotyczy?

Podatność dotyczy produktu NR1800X firmy Totolink. Sprawdź czy Twoja organizacja używa tego routera i niezwłocznie zaktualizuj firmware oraz ogranicz ekspozycję interfejsu zarządzania.

Źródła

• NVD - CVE-2026-7546

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.