CVE-2026-7719: Buffer overflow w Totolink WA300

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2026-7719
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2026
Data publikacji	2026-05-04
Producent	Totolink
Produkt	WA300
CVSS Score	9.8 (Krytyczny)
EPSS Score	Brak danych
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

W urządzeniu Totolink WA300 5.2cu.7112_B20190227 wykryto podatność bezpieczeństwa. Dotyczy ona funkcji loginauth w pliku /cgi-bin/cstecgi.cgi w komponencie POST Request Handler. Manipulacja argumentem http_host skutkuje przepełnieniem bufora (buffer overflow). Atak może zostać przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany w atakach.

Wymagane działania

Niezwłocznie zaktualizuj firmware routera Totolink WA300 do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Do czasu wdrożenia patcha wyłącz zdalny dostęp administracyjny z internetu i ogranicz dostęp do interfejsu zarządzania wyłącznie do zaufanych adresów IP w sieci wewnętrznej. Monitoruj logi pod kątem nietypowych żądań POST do /cgi-bin/cstecgi.cgi.

Kogo dotyczy?

Podatność dotyczy produktu WA300 firmy Totolink. Sprawdź czy Twoja organizacja używa tego routera i niezwłocznie zaktualizuj firmware oraz ogranicz ekspozycję urządzenia.

Źródła

• NVD - CVE-2026-7719

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.