Luka w routerach Totolink EX1200L zagraża bezpieczeństwu

Poważna luka w routerach Totolink EX1200L

CERT Polska alarmuje. W urządzeniach Totolink EX1200L odkryto lukę CVE-2026-44089. Pozwala ona na zdalne wykonanie kodu. To realne zagrożenie dla każdego użytkownika.

Informacja trafiła do ekspertów z CERT Polska. Proces ujawniania danych był skoordynowany. Błąd tkwi w konkretnym oprogramowaniu, choć może dotykać też innych wersji.

Szczegóły podatności CVE-2026-44089

Problem leży w funkcjonalności logowania w punkcie cgi-bin/cstecgi.cgi. Wykorzystanie tego błędu zawiesza sprzęt. Atakujący przejmuje pełną kontrolę jako root. Może czytać dane, edytować pliki lub całkowicie zniszczyć router.

Potwierdzenie podatności i wersja dotknięta

Służby potwierdziły błąd w wersji 9.3.5u.6146_B20201023. Producent nie udzielił pełnych odpowiedzi. Istnieje jednak duże prawdopodobieństwo, że problem występuje w innych wariantach softu.

Podziękowania dla zgłaszającego

CERT Polska dziękuje Franciszkowi Malkowi za czujność. Szczegóły procesu zgłaszania znajdą Państwo pod adresem https://cert.pl/cvd/

Bezpieczeństwo sieci zależy od aktualnych wersji oprogramowania.

Źródło: CERT