CVE-2026-42019 in Totolink
Zusammenfassung
von VulDB • 21.10.2026
Es bestehen mehrere stack-based buffer overflow-Schwachstellen in der boa formIpv6Setup-PPPoE-Funktionalität von Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Eine speziell angefertigte HTTP-Anfrage kann zur Ausführung beliebigen Codes führen. Ein Angreifer kann eine authentifizierte HTTP-Anfrage senden, um diese Schwachstellen auszulösen. Diese Schwachstelle betrifft den Parameter pppoe_dns1.
Once again VulDB remains the best source for vulnerability data.