NR1800X
TOTOLINK- Loại sản phẩm
- Khác
- Lỗ hổng trong danh mục GCVE
- 11
Mức độ nghiêm trọng trong 10 bản ghi đã phân tích
Xác minh để phân tích hồ sơ bảo mật
vi
Tính đến 06/10/2026, trong dữ liệu CyStack đã phân tích, NR1800X ghi nhận 3 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của NR1800X và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-82616TOTOLINK NR1800X cstecgi.cgi setUploadSetting stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82597TOTOLINK NR1800X cstecgi.cgi setUssd command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15701Totolink NR1800X lighttpd formLogout.htm Form_Logout stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-7548Totolink NR1800X cstecgi.cgi sub_41A68C command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành01/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7546Totolink NR1800X lighttpd find_host_ip stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành01/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-5030Totolink NR1800X Telnet Service cstecgi.cgi NTPSyncWithHost command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành29/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1328Totolink NR1800X POST Request cstecgi.cgi setWizardCfg buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1327Totolink NR1800X POST Request cstecgi.cgi setTracerouteCfg command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1326Totolink NR1800X POST Request cstecgi.cgi setWanCfg command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2024-35388 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành24/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-7220Totolink NR1800X cstecgi.cgi loginAuth stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành09/01/2024 | Mức độ nghiêm trọngNghiêm trọng |