TOTOLINK-NR1800X-setWizardCfg 概要 製造元のウェブサイト情報: https://www.totolink.net/ ファームウェアダウンロード先: https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/225/ids/36.html 影響を受けるバージョン NR1800X ファームウェア V9.1.0u.6279_B20210910 脆弱性情報 説明: NR1800X ファームウェア V9.1.0u.6279_B20210910 には、 関数におけるバッファオーバーフローの脆弱性が存在する。 原因: 変数は POST リクエストから パラメータを受け取る。ユーザーが の入力を制御できるため、 関数によりバッファオーバーフローの脆弱性が引き起こされる可能性がある。 コードスニペット