CVE-2026-51656 in TOTOLINK
الملخص
بحسب VulDB • 29/08/2026
نقص في التحكم بالوصول (Incorrect access control) في دالة getVpnPassCfg الخاصة بـ TOTOLINK T6 الإصدار 4.1.5cu.748_B20211015 يسمح للمهاجمين غير المصادق عليهم بالحصول على إعدادات عبور VPN وفلاتر ping WAN عبر إرسال طلب POST مُصاغ بعناية إلى /cgi-bin/cstecgi.cgi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.