CVE-2026-6157Totolink A800R路由器固件版本4.1.2cu.5137_B20200730中存在严重的缓冲区溢出漏洞。该漏洞源于/lib/cste_modules/app.so库文件中的setAppEasyWizardConfig函数未能正确过滤用户输入。攻击者无需用户交互，仅需低权限即可远程操纵apcliSsid参数，从而触发缓冲区溢出。该漏洞已被公开利用，可能导致设备被完全控制。
该漏洞属于典型的栈缓冲区溢出（Stack Buffer Overflow）。Totolink A800R路由器的Web管理后台通过`setAppEasyWizardConfig`接口处理网络配置请求，该功能由`/lib/cste_modules/app.so`动态库导出。在处理`apcliSsid`参数（即无线SSID名称）时，程序使用了不安全的内存拷贝操作（如`strcpy`），直接将用户可控的数据拷贝到栈上固定大小的缓冲区中，未对输入长度进行校验。根据CVSS 3.1向量分析，该漏洞攻击复杂度低（AC:L），且无需用户交互（UI:N），仅需低权限（PR:L）即可通过网络（AV:N）发起攻击。攻击者可精心构造包含特定Shellcode或ROP链的HTTP POST请求，覆盖函数返回地址。一旦利用成功，攻击者可绕过现有的系统保护，在目标设备上执行任意命令，进而接管设备的完全控制权，窃听网络流量或将其作为僵尸节点。