vi
Mức độ nghiêm trọng trong 15 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Tính đến 11/09/2026, trong dữ liệu CyStack đã phân tích, N300RH ghi nhận 0 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của N300RH và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-10187Totolink N300RH Web Management wireless.so setWiFiBasicConfig stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-9543Totolink N300RH Web Management cstecgi.cgi setPasswordCfg os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-7750Totolink N300RH POST Request cstecgi.cgi setMacFilterRules buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7749Totolink N300RH POST Request cstecgi.cgi setWanConfig buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7748Totolink N300RH POST Request cstecgi.cgi setUpgradeFW buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7747Totolink N300RH Parameter cstecgi.cgi loginauth buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-7633Totolink N300RH cstecgi.cgi setUploadSetting file inclusion | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành02/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6158Totolink N300RH upgrade.so setUpgradeUboot os command injection | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3696Totolink N300RH CGI cstecgi.cgi setWiFiWpsConfig os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành08/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3301Totolink N300RH Web Management cstecgi.cgi setWebWlanIdx os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành27/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-6401TOTOLINK N300RH HTTP POST Message formFilter denial of service | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành21/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-6400TOTOLINK N300RH HTTP POST Message formPortFw buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành21/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4851TOTOLINK N300RH cstecgi.cgi setUploadUserData command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành18/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4850TOTOLINK N300RH cstecgi.cgi setUnloadUserData command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành18/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4849TOTOLINK N300RH cstecgi.cgi CloudACMunualUpdateUserdata command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành18/05/2025 | Mức độ nghiêm trọngTrung bình |
