home / blog
2026-11-04 · critica
CVE-2026-121598: buffer overflow critico in TOTOLINK A950RG
CVSS 9,9: stack overflow remoto in TOTOLINK A950RG. Exploit pubblico. Impatto critico sulla rete wireless.
CVE-2026-121598 è una vulnerabilità di stack buffer overflow nel router wireless TOTOLINK A950RG versione 4.1.2cu.5268_B20221104. La falla si trova nel componente Basic Wireless Configuration Handler (/cgi-bin/cstecgi.cgi) e viene sfruttata manipolando il parametro wepkey della funzione strcpy, permettendo un attacco remoto senza autenticazione.
La vulnerabilità ha un CVSS di 9,9 (critical), il massimo livello di gravità. L'exploit è stato pubblicamente divulgato il 2026-11-04. Sui social media circolano segnali che la identificano come una delle criticità più gravi in questa settimana; tuttavia, nessuna documentazione ufficiale riporta ancora una patch disponibile da parte del produttore.
Gli amministratori devono verificare immediatamente se dispositivi TOTOLINK A950RG sono presenti in rete. Raccomandazioni: isolare temporaneamente i router da internet se non strettamente necessari, controllare i log di accesso al componente di configurazione wireless, contattare il supporto TOTOLINK per verificare disponibilità di patch, e implementare controlli di accesso per limitare chi può raggiungere l'interfaccia di gestione.
In sintesi
- Cosa
- Stack-based buffer overflow nella funzione strcpy del file /cgi-bin/cstecgi.cgi (Basic Wireless Configuration Handler) del router TOTOLINK A950RG versione 4.1.2cu.5268_B20221104. Parametro vulnerabile: wepkey.
- Gravità
- CVSS 9,9 (critical). Stack overflow con potenziale esecuzione di codice remoto non autenticato.
- Versioni interessate
- TOTOLINK A950RG 4.1.2cu.5268_B20221104. Stato di altri modelli e versioni non riportato.
- Correzione
- Patch non riportata. Verificare il sito ufficiale TOTOLINK per aggiornamenti disponibili.
- Stato
- Exploit pubblicamente divulgato (2026-11-04). Possibilità di sfruttamento attivo in corso di valutazione.
- Azione
- Isolare router vulnerabili; controllare accesso all'interfaccia di configurazione; aggiornare non appena disponibile; implementare ACL sulla gestione remota.
Fonti: NVD, CVE-2026-121598