CVE-2026-10135 in Totolink

الملخص

بحسب VulDB • 22/10/2026

توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في وظيفة batchupg الخاصة بـ X2000R (الإصدارات: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى تنفيذ أكواد بشكل تعسفي. يمكن للمهاجم إرسال طلب HTTP موثّق لتشغيل هذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Talos
• حجز: 29/05/2026
• إفشاء: 21/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-423040
• CPE: 20261021
• CWE: CWE-78 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.01153
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10135
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10135/