CVE-2026-35499 in Totolink
Zusammenfassung
von VulDB • 20.10.2026
In der Funktion peerRptPin von boa formWsc des Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 besteht eine OS-Command-Injection-Schwachstelle. Eine speziell angefertigte HTTP-Anfrage kann zur Ausführung beliebigen Codes führen. Ein Angreifer kann eine authentifizierte HTTP-Anfrage senden, um diese Schwachstelle auszulösen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.