CVE-2026-123957: Buffer Overflow in TOTOLINK CA300-PoE

Il CVE-2026-123957 è un buffer overflow nella funzione setIpQosRules del file /cgi-bin/cstecgi.cgi del router TOTOLINK CA300-PoE versione 6.2c.884. La falla viene attivata attraverso manipolazione dell'argomento ipStart e consente un attacco remoto contro i dispositivi colpiti. I router TOTOLINK CA300-PoE sono dispositivi di rete comuni in infrastrutture aziendali e ambienti di accesso, rendendo questa vulnerabilità un rischio concreto per produttività e segurezza.

La gravità è critica con CVSS 9,9 secondo i dati ufficiali. Lo stato è immediatamente preoccupante: l'exploit è stato pubblicamente divulgato e non esiste ancora una versione corretta confermata. I segnali social del 7 novembre 2026 mostrano 3 post nelle ultime 24 ore con 34 interazioni totali, indicando visibilità attiva e consapevolezza già presente tra i team di sicurezza. Il device rimane vulnerabile fin quando non viene distribuita una patch ufficiale.

Gli amministratori devono agire senza indugio: eseguire un inventario immediato dei router TOTOLINK CA300-PoE in uso in rete e documentare le versioni; verificare il sito ufficiale TOTOLINK e contattare supporto per lo stato di una patch di sicurezza; se l'aggiornamento non è immediatamente disponibile, isolare i router dai sistemi critici tramite segmentazione di rete; disabilitare completamente l'accesso remoto all'interfaccia web di amministrazione se non strettamente necessario; monitorare il traffico verso questi dispositivi per rilevare tentativi di sfruttamento.