https://alertas.dupin.com.ar/fabricante/totolink/Alertas de vulnerabilidades de TOTOLINK.esSat, 07 Nov 2026 21:19:15 +000010https://alertas.dupin.com.ar/cve/CVE-2026-124059/tg:64003Sat, 07 Nov 2026 21:19:15 +0000VulnerabilidadEl desbordamiento de búfer se produce en la función setWiFiWdsAddConfig del archivo /cgi-bin/cstecgi.cgi al manipular el argumento ApCliKeyStr. El ataque puede iniciarse de forma remota y el exploit se divulgó públicamente, por lo que podría ser utilizado.https://alertas.dupin.com.ar/cve/CVE-2026-124060/tg:64001Sat, 07 Nov 2026 21:19:13 +0000VulnerabilidadEl desbordamiento de búfer se produce en la función UploadCustomModule del archivo /cgi-bin/cstecgi.cgi al manipular el argumento File. El ataque puede lanzarse de forma remota y el exploit ya es público, por lo que podría ser utilizado.https://alertas.dupin.com.ar/cve/CVE-2026-124058/tg:63987Sat, 07 Nov 2026 19:39:03 +0000VulnerabilidadLa función setWiFiRepeaterConfig de /cgi-bin/cstecgi.cgi permite un desbordamiento de búfer al manipular el argumento ApCliKeyStr. El ataque puede lanzarse de forma remota y el exploit ya está disponible públicamente.https://alertas.dupin.com.ar/cve/CVE-2026-124057/tg:63981Sat, 07 Nov 2026 19:38:56 +0000VulnerabilidadLa función setWiFiMultipleConfig de /cgi-bin/cstecgi.cgi permite un desbordamiento de búfer al manipular el argumento Key1Str1. El ataque puede iniciarse de forma remota y el exploit ya fue publicado.https://alertas.dupin.com.ar/cve/CVE-2026-123959/tg:63925Sat, 07 Nov 2026 10:27:19 +0000VulnerabilidadEl dispositivo TOTOLINK CA300-PoE 6.2c.884 presenta un desbordamiento de búfer en la función setLanguageCfg de /cgi-bin/cstecgi.cgi al manipular el argumento langType. El ataque puede iniciarse de forma remota y el exploit ya fue publicado.https://alertas.dupin.com.ar/cve/CVE-2026-123960/tg:63924Sat, 07 Nov 2026 10:27:18 +0000VulnerabilidadEl dispositivo TOTOLINK CA300-PoE 6.2c.884 presenta un desbordamiento de búfer en la función setWanConfig de /cgi-bin/cstecgi.cgi al manipular los argumentos pppoeUser/priDns/secDns. El ataque puede lanzarse de forma remota y el exploit ya está disponible públicamente.https://alertas.dupin.com.ar/cve/CVE-2026-121600/tg:63121Wed, 04 Nov 2026 02:08:36 +0000VulnerabilidadLa manipulación del argumento addEffect en la función setMacFilterRules del archivo /cgi-bin/cstecgi.cgi, componente MAC Filter Handler, provoca un desbordamiento de búfer en pila. El ataque puede iniciarse de forma remota y el exploit se publicó y podría usarse.https://alertas.dupin.com.ar/cve/CVE-2026-121599/tg:63120Wed, 04 Nov 2026 02:08:36 +0000VulnerabilidadLa manipulación de los argumentos wepkey2/wepkey3 en las funciones setWiFiMultipleConfig/delWiFiMultipleConfig del archivo /cgi-bin/cstecgi.cgi, componente Multi-SSID Configuration, provoca un desbordamiento de búfer en pila. El ataque puede lanzarse de forma remota y el exploit es público y podría usarse.https://alertas.dupin.com.ar/cve/CVE-2026-121598/tg:63119Wed, 04 Nov 2026 02:08:35 +0000VulnerabilidadLa manipulación del argumento wepkey en la función strcpy del archivo /cgi-bin/cstecgi.cgi, componente Basic Wireless Configuration Handler, provoca un desbordamiento de búfer en pila. Es posible iniciar el ataque de forma remota y el exploit se divulgó públicamente y podría usarse.