CVE-2026-123961: Buffer overflow critico in TOTOLINK CA300-PoE

CVE-2026-123961 identifica una vulnerabilità di buffer overflow nella funzione setWiFiBasicConfig del file /cgi-bin/cstecgi.cgi del dispositivo TOTOLINK CA300-PoE versione 6.2c.884. La falla consente a un attaccante remoto di inviare dati manipolati nel parametro KeyStr, causando un overflow che potrebbe permettere l'esecuzione di codice arbitrario sul dispositivo di accesso wireless. Questo tipo di falla è particolarmente critica nei dispositivi di infrastruttura di rete, poiché compromette il controllo della connettività aziendale.

La vulnerabilità è classificata con CVSS 9,9 (critical). L'exploit è stato pubblicamente divulgato, il che significa che la comunità può accedere a prove di concetto funzionanti. Il CVE è stato pubblicato il 7 novembre 2026, lo stesso giorno di questo rapporto. Su social media, il segnale è coerente e conferma il rating critical. L'assenza di requisiti di autenticazione rende l'attacco particolarmente facilmente eseguibile da remoto.

I sysadmin e i team IT devono verificare immediatamente se CA300-PoE versione 6.2c.884 è presente in infrastruttura. La mitigazione prioritaria è isolare il dispositivo dal perimetro pubblico fino alla disponibilità di una patch ufficiale da TOTOLINK. Implementare segmentazione di rete, monitoring attivo su porte e protocolli del dispositivo, e verificare se versioni successive sono già disponibili sul sito del vendor. La tempestività è critica data la facilità di sfruttamento remoto.