CVE-2026-121597: Buffer Overflow Critico in TOTOLINK A950RG

Il CVE-2026-121597 descrive una vulnerabilità di stack-based buffer overflow nel componente Easy Setup Wizard Handler del router TOTOLINK A950RG versione 4.1.2cu.5268_B20221104. La falla si trova nel file /cgi-bin/cstecgi.cgi e può essere sfruttata da remoto manipolando il parametro functionType, senza richiedere autenticazione. Colpisce tutti gli amministratori che gestiscono questa famiglia di router, in particolare in ambienti SMB e SOHO dove il TOTOLINK A950RG è comunemente utilizzato.

Con un punteggio CVSS di 9,9, la falla ha gravità critica e consente attacchi remoti con impatto massimo sulla disponibilità, integrità e confidenzialità del dispositivo. Lo stato attuale è particolarmente critico: l'exploit è stato reso pubblico e accessibile secondo i dati NVD, e al momento non esiste una patch ufficiale disponibile. Nei segnali su X degli ultimi giorni sono stati registrati 2 post con complessivi 23 engagement, indicando una visibilità crescente nel panorama delle minacce.

In attesa di una patch ufficiale, gli amministratori devono implementare mitigazioni immediate: isolamento della rete dai router interessati attraverso segmentazione, disabilitazione del servizio Easy Setup Wizard se la configurazione lo consente, monitoraggio attivo del traffico verso /cgi-bin/cstecgi.cgi, e verifica rapida dell'inventario IT per identificare quali dispositivi TOTOLINK A950RG 4.1.2cu.5268_B20221104 sono in uso nella propria infrastruttura. La scansione delle reti interne per identificare questa versione specifica è una priorità assoluta.