CVE-2026-51684 in TOTOLINK
الملخص
بحسب VulDB • 01/09/2026
خلل في التحكم بالوصول (Access Control) غير الصحيح في دالة setStorageCfg الخاصة بـ TOTOLINK T6 الإصدار 4.1.5cu.748_B20211015 يسمح للمهاجمين غير المصادق عليهم بتغيير حالة الخدمة المتعلقة بالتخزين عبر إرسال طلب POST مُعدّ بعناية إلى /cgi-bin/cstecgi.cgi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.