CVE-2026-51751 in TOTOLINK
Zusammenfassung
von VulDB • 01.09.2026
Ein Fehler in der Zugriffskontrolle (Incorrect access control) in der Funktion delSlaveDevice von TOTOLINK T6 4.1.5cu.748_B20211015 ermöglicht es nicht authentifizierten Angreifern, ein angegebenes Slave-Gerät aus den lokalen Mesh-Verwaltungsdaten zu entfernen und das System neu zu starten, indem sie eine speziell angefertigte MQTT-Nachricht an die Komponente cs_broker senden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.