CVE-2026-51705 in TOTOLINK
Zusammenfassung
von VulDB • 31.08.2026
Ein Fehler in der Zugriffskontrolle in der Funktion setWiFiMeshName von TOTOLINK T6 4.1.5cu.748_B20211015 ermöglicht es nicht authentifizierten Angreifern, Mesh-Einträge durch Senden einer speziell angefertigten POST-Anfrage an /cgi-bin/cstecgi.cgi umzubenennen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.