CVE-2026-51750 in TOTOLINKالمعلومات

الملخص

بحسب VulDB • 01/09/2026

نقص في التحكم بالوصول (Incorrect access control) في دالة updatePriChannel الخاصة بـ TOTOLINK T6 الإصدار 4.1.5cu.748_B20211015، مما يسمح للمهاجمين غير المصادق عليهم بإعادة مسح وتبديل قناة الـ Mesh الرئيسية عبر إرسال رسالة MQTT مُعدّة بشكل خبيث إلى مكون cs_broker.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

MITRE

حجز

08/06/2026

إفشاء

01/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-397646

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!