Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-9660 là lỗ hổng Stack-based Buffer Overflow ảnh hưởng tới Totolink (phiên bản bị ảnh hưởng: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Lỗ hổng này được xếp hạng ở mức Nghiêm trọng, với điểm CVSS 9.1. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
Nhiều lỗ hổng tràn bộ đệm dựa trên stack có thể khai thác tồn tại trong chức năng boa formFilter của X2000R (phiên bản: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Một HTTP request được tạo đặc biệt có thể dẫn đến thực thi mã tùy ý. Attacker có thể gửi một HTTP request đã được xác thực để kích hoạt các lỗ hổng này. Lỗ hổng này liên quan đến tham số vpnPassword.
Bằng chứng hiện có hỗ trợ phạm vi ảnh hưởng sau:
TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327: affected.Bản ghi không cung cấp nhánh firmware bị ảnh hưởng bổ sung hoặc phiên bản sửa lỗi. Không nên suy ra rằng một firmware khác đã được sửa chỉ vì nó có số phiên bản mới hơn.
TOTOLINK X2000R sử dụng binary web administration boa để xử lý các yêu cầu cấu hình. Talos cho biết luồng xử lý bắt đầu sau khi xác thực thành công qua /boafrm/formLogin, sau đó yêu cầu có thể tương tác với /boafrm/formFilter và callback tương ứng. Trong formFilter(), tham số vpnPassword do attacker kiểm soát được đọc từ HTTP POST body và sao chép vào biến cục bộ trên stack bằng strcpy không giới hạn, tạo ra stack-based buffer overflow. Đường dẫn dễ bị lỗi yêu cầu addFilterIP có giá trị khác không và tham số enabled được thiết lập trước khi xử lý nhánh chứa lỗi. Việc khai thác thành công có thể dẫn đến arbitrary code execution hoặc command execution. Bằng chứng hiện có chưa xác định chính xác mức đặc quyền của mã được thực thi, cơ chế bảo vệ bộ nhớ của firmware, hoặc phạm vi tác động ngoài router.
Lỗ hổng có thể bị kích hoạt qua mạng bằng một HTTP request được tạo đặc biệt. Attacker phải xác thực trước, nên cần tài khoản hoặc phiên quản trị hợp lệ; không cần user interaction riêng từ nạn nhân. Bản ghi mô tả attack complexity thấp và yêu cầu đặc quyền cao. Talos đã ghi nhận điều kiện gây crash và mô tả việc sao chép vpnPassword bằng strcpy có thể dẫn đến thực thi mã. Bản ghi được cung cấp không xác định public exploit, và không thiết lập tình trạng khai thác trong thực tế.
Một HTTP request đã xác thực có thể làm hỏng stack của tiến trình boa và dẫn đến thực thi mã tùy ý trên router. Điều này có thể cho phép attacker kiểm soát hoặc làm gián đoạn chức năng quản trị và mạng của thiết bị, với khả năng ảnh hưởng đến confidentiality, integrity và availability. Do yêu cầu đặc quyền cao, attacker cần vượt qua lớp xác thực quản trị trước; tuy nhiên, bản ghi không cho biết đặc quyền chính xác của mã sau khai thác hoặc liệu tác động có lan sang các hệ thống khác hay không. Không có sự cố cụ thể, nạn nhân hoặc dữ liệu bị đánh cắp nào được xác nhận.
Việc khai thác thành công có thể làm mất tính bảo mật, toàn vẹn và khả dụng của router. Attacker có thể thực thi mã trên thiết bị và từ đó có khả năng thay đổi cấu hình, làm gián đoạn dịch vụ mạng hoặc ảnh hưởng đến lưu lượng đi qua router; các hậu quả cụ thể này là khả năng có thể xảy ra, không phải sự cố đã được xác nhận trong bản ghi. Vì lỗ hổng yêu cầu xác thực quản trị, việc bảo vệ tài khoản và giới hạn đường truy cập quản trị có ý nghĩa trực tiếp trong việc giảm phơi nhiễm. Bản ghi không nêu nạn nhân, chiến dịch, vụ xâm nhập hoặc mất dữ liệu cụ thể.
TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 bằng firmware đã được TOTOLINK xác nhận sửa lỗi khi bản sửa lỗi được cung cấp. Hiện chưa có exact fixed release trong bằng chứng được cung cấp./boafrm/formFilter; không coi bất kỳ phiên bản chưa được TOTOLINK xác nhận là đã khắc phục.affected_summary./boafrm/formFilter có thể truy cập từ mạng không tin cậy hay không./boafrm/formFilter có chứa vpnPassword; đây là dấu hiệu cần điều tra, không phải IOC đã được xác nhận./bin/boa, cùng các thay đổi bất thường đối với cấu hình router.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
