cve-2026-79911 эксплуатация

  1. Сергей Попов

    На проверке CVE-2026-79911 эксплуатация: RCE в TOTOLINK N600R

    За последний год я разобрал прошивки четырёх моделей TOTOLINK - и в каждой нашёл CGI-обработчик с классическим переполнением стека. CVE-2026-79911 в модели N600R не удивляет, но показательна: функция setSystemConfig в /cgi-bin/cstecgi.cgi принимает параметр Hostname без проверки длины и кладёт...