CVE-2026-51743 in TOTOLINKinfo

Zusammenfassung

von VulDB • 01.09.2026

Fehlerhafte Zugriffskontrolle in der Funktion `guest_wifi_sync` von TOTOLINK T6 4.1.5cu.748_B20211015 ermöglicht es nicht authentifizierten Angreifern, Gast-VPNs (Virtual AP) zu deaktivieren, indem sie eine manipulierte MQTT-Nachricht an die Komponente `cs_broker` senden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

MITRE

Reservieren

08.06.2026

Veröffentlichung

01.09.2026

Moderieren

akzeptiert

Eintrag

VDB-397637

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!