TOTOLINK A950RG: Stack-basierter Pufferüberlauf in infostat.cgi

Zusammenfassung

Ein stack-basierter Pufferüberlauf in der Device-Information-CGI (infostat.cgi, Funktion sub_402340) der Router-Firmware 4.1.2cu.5268_B20221104 von TOTOLINK A950RG kann durch Manipulation des Content-Length-Headers ausgelöst werden. Ein Angreifer, der die Weboberfläche des Geräts erreichen kann, kann eine präparierte Anfrage ohne gültige Sitzung senden, was zu einem Absturz des Geräts oder potenziell zur Ausführung von Code führen kann. Ein öffentlicher Exploit wurde veröffentlicht.

Betroffen

• TOTOLINK A950RG, Firmware 4.1.2cu.5268_B20221104
• Andere Firmware-Versionen: Unbekannt.

Behoben in

Unbekannt. Es wurde keine korrigierte Version veröffentlicht.

Umgehung

• Der Hersteller dokumentiert keine Gegenmassnahme.
• Beschränken Sie den Zugriff auf die Web- und Management-Oberfläche auf das LAN oder auf bestimmte vertrauenswürdige IP-Adressen.
• Setzen Sie die Weboberfläche des Geräts keinem Internetzugriff aus.

Ausnutzung

• Ein öffentlich verfügbarer Proof-of-Concept-Exploit wurde veröffentlicht.
• Ausnutzung in freier Wildbahn: Unbekannt.
• Nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Prüfen Sie, ob Geräte vom Typ A950RG diese Firmware verwenden und ob ihre Weboberfläche aus nicht vertrauenswürdigen Netzen erreichbar ist.
• Entfernen Sie den WAN-Zugriff auf die Management-Oberfläche und beschränken Sie den Admin-Zugriff auf ein Management-Netz.
• Überwachen Sie das Gerät auf Anzeichen einer Kompromittierung und betrachten Sie es als möglicherweise kompromittiert, falls es exponiert war.
• Planen Sie den Ersatz des Geräts, falls keine korrigierte Firmware veröffentlicht wird, da die Firmware aus dem Jahr 2022 stammt und keine Supportaussage gefunden wurde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulDB CVE-2026-116508 vuldb.com
• VulDB vulnerability 426406 vuldb.com
• GitHub gist: TOTOLINK A950RG stack buffer overflow in infostat.cgi gist.github.com
• OffSeq Radar: CVE-2026-116508 radar.offseq.com
• HOL Guard: CVE-2026-116508 hol.org
• OpenCVE: CVE-2026-116508 app.opencve.io
• TOTOLINK website www.totolink.net

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:40.