home / blog
2026-11-04 · critica
CVE-2026-121599: Buffer Overflow Critico in TOTOLINK A950RG
Buffer overflow critico (CVSS 9,9) in TOTOLINK A950RG versione 4.1.2cu.5268. Exploit pubblico, intervento urgente.
La vulnerabilità CVE-2026-121599 è un buffer overflow basato su stack nel router TOTOLINK A950RG versione 4.1.2cu.5268_B20221104. La falla risiede nella gestione delle funzioni setWiFiMultipleConfig e delWiFiMultipleConfig del componente Multi-SSID Configuration, accessibile tramite il file /cgi-bin/cstecgi.cgi. L'input non validato nei parametri wepkey2 e wepkey3 consente a un attaccante remoto di provocare un overflow del buffer dello stack, potenzialmente con accesso non autenticato.
La vulnerabilità è classificata come critica con punteggio CVSS 9,9. Lo stato attuale è particolarmente critico: l'exploit è già pubblicamente disponibile dal 2026-11-04, data della divulgazione ufficiale. Nei segnali sociali (informazioni non verificate dal punto di vista tecnico, ma indicative dell'attenzione della comunità) emerge una discussione iniziale, confermando la notorietà del problema nonostante TOTOLINK non sia un player mainstream nel mercato enterprise di fascia alta.
Per i difensori sysadmin e CISO: (1) Verificare immediatamente se in infrastruttura sono presenti router TOTOLINK A950RG versione 4.1.2cu.5268_B20221104 e contattare il produttore per patch di sicurezza. (2) Se la correzione non è disponibile, isolare i dispositivi dalla rete di produzione oppure implementare ACL ristrette per bloccare l'accesso alle funzioni CGI interessate. (3) Configurare monitoring e IDS per rilevare traffico anomalo verso /cgi-bin/cstecgi.cgi. (4) Verificare inventario firmware per individuare se versioni precedenti contengono la stessa vulnerabilità.
In sintesi
- Cosa
- Stack-based buffer overflow nella configurazione Multi-SSID del router TOTOLINK A950RG 4.1.2cu.5268_B20221104, file /cgi-bin/cstecgi.cgi, funzioni setWiFiMultipleConfig e delWiFiMultipleConfig, parametri wepkey2 e wepkey3.
- Gravità
- Critica (CVSS 9,9). Consente l'esecuzione remota di codice non autenticato.
- Versioni interessate
- TOTOLINK A950RG 4.1.2cu.5268_B20221104. Versioni precedenti non confermate dalla documentazione ufficiale NVD.
- Correzione
- Non riportato. Verificare con il produttore TOTOLINK la disponibilità di patch di sicurezza.
- Stato
- Exploit pubblicamente disponibile dal 2026-11-04. Vulnerabilità appena divulgata. Segnali sociali non verificati mostrano attenzione iniziale della comunità.
- Azione
- Isolamento immediato dei dispositivi dalla rete di produzione se patch non disponibile. Implementare ACL per limitare l'accesso a /cgi-bin/cstecgi.cgi. Monitorare il traffico per individuare tentativi di sfruttamento. Contattare TOTOLINK per aggiornamenti urgenti.
Fonti: NVD, CVE-2026-121599