Buffer overflow critico in CVE-2026-124057 TOTOLINK CA300

Il CVE-2026-124057 descrive una falla di buffer overflow remoto in TOTOLINK CA300-PoE versione 6.2c.884, colpendo la funzione setWiFiMultipleConfig del file /cgi-bin/cstecgi.cgi. La manipolazione del parametro Key1Str1 permette di superare i limiti di memoria allocata senza controllo di validazione. L'accesso al dispositivo non richiede credenziali. Sono interessati tutti gli ambienti che gestiscono questo modello specifico: reti aziendali, infrastrutture campus, provider di connettività.

Il punteggio CVSS è 9,1 (critical). La descrizione ufficiale NVD (pubblicata 7 novembre 2026) dichiara esplicitamente che l'exploit è stato rilasciato al pubblico. Su X si registrano 2 post nelle ultime 24 ore (5 interazioni totali): il segnale è ancora contenuto ma coerente con lo stato di exploit pubblicamente disponibile. La vulnerabilità è confermata, verificabile e attivamente sfruttabile.

Verificare immediatamente la presenza di device TOTOLINK CA300-PoE versione 6.2c.884 nell'inventario tramite scansione di rete o gestione centralizzata. La correzione ufficiale non è ancora disponibile: mitigazione urgente è segmentare il traffico verso questi dispositivi, isolarli dalla rete non controllata, e implementare regole firewall/IDS sulle porte interessate. Applicare firmware più recente non appena il vendor lo renda disponibile.