Vulnerabilidades em TOTOLINK

557 resultados
Análise Vexday

Com 269 CVEs catalogadas e nenhuma entrada no catálogo KEV da CISA, a TOTOLINK apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que não elimina o risco, mas indica ausência de exploração confirmada em larga escala no momento. O tipo de falha mais recorrente é CWE-120 (buffer overflow clássico), categoria historicamente associada a execução remota de código em dispositivos de rede embarcados — contexto preocupante dado que 9 CVEs são de severidade crítica e 7 contam com prova de conceito pública disponível. A CVE-2024-7332, considerada a mais perigosa atualmente, alcança EPSS de 0,2074, sugerindo probabilidade não trivial de exploração futura e merecendo atenção prioritária em ambientes que utilizam equipamentos da marca. As 4 vulnerabilidades surgidas nos últimos 90 dias indicam que a superfície de ataque segue em expansão recente, recomendando monitoramento contínuo e aplicação tempestiva de atualizações de firmware.

CVE-2026-19846HIGHTOTOLINK A800R firewall.so cstecgi.cgi setUrlFilterRules stack-based overflowEPSS 0.9%CVE-2026-19813HIGHTOTOLINK A800R firewall.so cstecgi.cgi setMacFilterRules stack-based overflowEPSS 0.9%CVE-2026-93739CRITICALTotolink A3002MU formWlAc buffer overflowEPSS 0.9%CVE-2026-90608CRITICALTotolink A3002MU boa formPortFw buffer overflowEPSS 0.9%CVE-2026-19815HIGHTOTOLINK A800R firewall.so cstecgi.cgi setParentalRules stack-based overflowEPSS 0.9%CVE-2026-90606CRITICALTotolink A3002MU boa formIpv6Setup buffer overflowEPSS 0.9%CVE-2026-19844HIGHTOTOLINK A800R ipv6.so cstecgi.cgi setRadvdCfg stack-based overflowEPSS 0.9%CVE-2026-82616CRITICALTOTOLINK NR1800X cstecgi.cgi setUploadSetting stack-based overflowEPSS 0.9%CVE-2026-19812HIGHTOTOLINK A800R product.so cstecgi.cgi UploadCustomModule stack-based overflowEPSS 0.9%CVE-2026-19847HIGHTOTOLINK A800R wps.so cstecgi.cgi setWiFiWpsConfig stack-based overflowEPSS 0.9%CVE-2026-19811HIGHTOTOLINK A800R firewall.so cstecgi.cgi setIpQosRules stack-based overflowEPSS 0.9%CVE-2025-4832HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formDosCfg buffer overflowEPSS 0.9%CVE-2025-4831HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formSiteSurveyProfile buffer overflowEPSS 0.9%CVE-2025-4833HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formNtp buffer overflowEPSS 0.9%CVE-2025-4834HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formSetLg buffer overflowEPSS 0.9%CVE-2025-4835HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formWlanRedirect buffer overflowEPSS 0.9%CVE-2025-4824HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formWsc buffer overflowEPSS 0.8%CVE-2025-4732HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formFilter buffer overflowEPSS 0.8%CVE-2025-4830HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formSysCmd buffer overflowEPSS 0.8%CVE-2025-4826HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formWirelessTbl buffer overflowEPSS 0.8%