CVE-2026-121600: stack overflow critico su TOTOLINK A950RG

CVE-2026-121600 è uno stack-based buffer overflow nel router TOTOLINK A950RG versione 4.1.2cu.5268_B20221104. La vulnerabilità risiede nel componente MAC Filter Handler, nella funzione setMacFilterRules del file /cgi-bin/cstecgi.cgi. Il parametro addEffect non è correttamente validato, permettendo a un attaccante remoto di inviare input malformato che causa overflow dello stack. Il router è un dispositivo critico per le reti aziendali e di amministrazione: il compromesso consentirebbe accesso non autorizzato e controllo remoto della configurazione di filtro e instradamento del traffico.

Il punteggio CVSS è 9,9 (critical). Secondo la descrizione ufficiale, l'exploit è stato già pubblicato e può essere utilizzato attivamente. Sono stati registrati segnali su social network nelle ultime 24 ore che confermano l'attenzione della comunità di sicurezza sulla criticità della falla. Non è stato riportato alcun segnale di exploit diffuso tramite repository pubblici di codice, ma la pubblicazione dell'exploit aumenta il rischio di sfruttamento rapido.

Gli amministratori devono verificare immediatamente se TOTOLINK A950RG versione 4.1.2cu.5268_B20221104 è presente in infrastruttura. Consultare il supporto TOTOLINK per patch di sicurezza. Limitare l'accesso al MAC Filter Handler tramite firewall, segmentare le reti amministrative e monitorare i log di /cgi-bin/cstecgi.cgi per rilevare tentativi di sfruttamento. Se patch non disponibili, considerare isolamento temporaneo del dispositivo o WAF per filtrare le richieste malformate verso il componente vulnerabile.

La natura della falla (stack overflow) consente al codice di sovrascrivere l'indirizzo di ritorno di una funzione, permettendo l'esecuzione di codice arbitrario con i privilegi del servizio CGI. Dato che il router è raggiungibile da remoto senza requisiti di autenticazione apparenti nella funzione setMacFilterRules, la difficoltà di sfruttamento è bassa e il pericolo è massimo per sistemi non patchati.

Monitorare i canali ufficiali TOTOLINK, le mailing list di sicurezza e il sito NVD per aggiornamenti sulla disponibilità della patch. I team di security operations dovrebbero aggiungere CVE-2026-121600 ai sistemi di vulnerability scanning per identificare i dispositivi interessati in fase di discovery. Una volta disponibile la patch, pianificare l'aggiornamento in finestra di manutenzione, prioritizzando i router esposti su reti amministrative.