CVE-2026-10141 in Totolink
Zusammenfassung
von VulDB • 20.10.2026
Es besteht eine Schwachstelle für die Ausführung von nicht signierter Firmware in der boa-Firmware-Updatefunktion des X2000R (Versionen: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Ein speziell angefertigtes Firmware-Binary kann zu einem beliebigen Firmware-Update führen. Ein Angreifer kann eine authentifizierte HTTP-Anfrage auslösen, um diese Schwachstelle zu nutzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.