CVE-2026-123960: buffer overflow critico in TOTOLINK CA300-PoE

CVE-2026-123960 è un buffer overflow remoto identificato in TOTOLINK CA300-PoE versione 6.2c.884. La falla risiede nella funzione setWanConfig del file /cgi-bin/cstecgi.cgi e viene sfruttata attraverso la manipolazione dei parametri pppoeUser, priDns e secDns. Questo access point Power over Ethernet è diffuso in ambienti enterprise e SMB per la connettività di rete aziendale. L'accesso alla funzione vulnerabile non richiede autenticazione e può essere raggiunto da remoto, rendendo ogni dispositivo esposto un vettore diretto per attaccanti esterni.

Il punteggio CVSS è 9,9, classificazione critical. Lo stato è confermato: la vulnerabilità è stata pubblicata in NVD il 7 novembre 2026 e gli autori hanno dichiarato esplicitamente che l'exploit è stato reso pubblico. I segnali sui canali X mostrano visibilità immediata (1 post nelle ultime 24 ore, 26 interazioni), con discussioni che riportano coerentemente la gravità critical e il valore CVSS 9,9. L'exploit pubblico significa che chiunque può testare il vettore d'attacco senza barriere tecniche.

Gli amministratori di rete devono agire con priorità massima. Primo: contattare il supporto TOTOLINK per ottenere una patch di sicurezza e controllare le versioni di tutti i CA300-PoE in produzione. Secondo: verificare se /cgi-bin/cstecgi.cgi è raggiungibile da remoto e se i parametri pppoeUser, priDns, secDns sono impostabili senza autenticazione. Terzo: valutare il contesto del dispositivo: se è critico e nessuna patch è disponibile, considerare l'isolamento di rete o la disabilitazione temporanea fino a correzione. Monitorare log di accesso per attività anomale.