TOTOLINK EX200: Stack-basierter Pufferüberlauf in setWiFiAclAddConfig
Zusammenfassung
Die Firmware 5.2.3c.7200 des TOTOLINK EX200 enthält einen stack-basierten Pufferüberlauf in der Funktion setWiFiAclAddConfig von /cgi-bin/cstecgi.cgi (wireless.so) über den Parameter macAddress. Der Endpunkt benötigt keine Authentifizierung, daher kann ein entfernter Angreifer mit einem übermässig langen macAddress-Wert den Wireless-Dienst zum Absturz bringen und möglicherweise Code ausführen. Es existiert öffentliches Proof-of-Concept-Material, und ein Herstellerfix ist nicht bestätigt.
Betroffen
- TOTOLINK EX200 300Mbps Wireless Range Extender, Firmware 5.2.3c.7200 (getestet und als betroffen aufgeführt)
- Andere Firmware-Versionen: nicht als betroffen aufgeführt, aber nicht als sicher bestätigt
Behoben in
Unbekannt. Es wurde keine korrigierte Firmware-Version veröffentlicht oder bestätigt.
Umgehung
- Jegliche WAN- oder Internetexposition der Web-Verwaltungsoberfläche des Geräts entfernen
- Verwaltungszugriff auf ein vertrauenswürdiges Admin-VLAN oder einen vertrauenswürdigen IP-Bereich beschränken
- Gerät wo möglich von Gast- und IoT-Netzwerksegmenten fernhalten
Ausnutzung
- Öffentlicher Proof-of-Concept: ja (VulDB-Status: Proof-of-Concept, Zugriff: öffentlich)
- In freier Wildbahn ausgenutzt: keine bekannten Hinweise
- Der Angriff benötigt keine Authentifizierung und keine Benutzerinteraktion; die gemeldete Auswirkung ist eine Denial of Service, eine mögliche Codeausführung ist nicht bestätigt
- CISA SSVC: Exploitation PoC, automatisierbar ja, technische Auswirkung total
Unsere Empfehlung
- Prüfen, ob EX200-Geräte aus dem Internet oder aus nicht vertrauenswürdigen Netzwerken erreichbar sind, und diese umgehend vom Netz trennen
- Zugriff auf die Web-Verwaltungsoberfläche auf vertrauenswürdige Administratoren beschränken
- Die Website und die Firmware-Seiten von TOTOLINK auf eine aktualisierte Version prüfen und diese bei Verfügbarkeit einspielen
- Ersatz des Geräts planen, falls kein Herstellerfix erscheint
- Gerät auf Abstürze oder unerwartete Neustarts überwachen
- CVE-2026-114382 (setStaticDhcpConfig in lan.so, gleiche Firmware) als Teil derselben Exposition behandeln
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2026-114383 GitHub report github.com
- VulDB CVE-2026-114383 vuldb.com
- VulDB submission 1019883 vuldb.com
- VulDB vulnerability 424742 vuldb.com
- VulDB CTI 424742 vuldb.com
- TOTOLINK website www.totolink.net
- OpenCVE CVE-2026-114383 app.opencve.io
- HOL Guard CVE-2026-114383 hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:57.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.