TOTOLINK CA300-PoE
TOTOLINK CA300-PoE: buffer overflow in setIpQosRules tramite il parametro ipStart
Il problema, secondo i dati ufficiali
- Nella funzione setIpQosRules del file /cgi-bin/cstecgi.cgi di TOTOLINK CA300-PoE, la manipolazione dell'argomento ipStart provoca un buffer overflow.
- L'attacco può essere avviato da remoto, via rete. Secondo il punteggio ufficiale basta un account qualsiasi, anche con pochi permessi.
- È stato pubblicato un exploit.
- La scheda raccoglie 5 vulnerabilità pubblicate lo stesso giorno sullo stesso prodotto: i dati sopra sono quelli della più grave.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- CA300-PoE: 6.2c.884
Fonti ufficiali
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- lavender-bicycle-a5a.notion.site — riferimento
Descrizione ufficiale (in inglese)
A vulnerability was determined in TOTOLINK CA300-PoE 6.2c.884. Impacted is the function setIpQosRules of the file /cgi-bin/cstecgi.cgi. This manipulation of the argument ipStart causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
Non sai se ti riguarda?
Se usi TOTOLINK CA300-PoE e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 7 novembre 2026. Prima di intervenire verifica l'avviso del produttore.