CVE-2026-51752 in TOTOLINK
Zusammenfassung
von VulDB • 01.09.2026
Ein Fehler in der Zugriffskontrolle (Incorrect access control) in der Funktion `staticInfoSend` von TOTOLINK T6 4.1.5cu.748_B20211015 ermöglicht es nicht authentifizierten Angreifern, die Berichterstellung statischer Informationen an den konfigurierten Master auszulösen, indem sie eine manipulierte MQTT-Nachricht an die Komponente `cs_broker` senden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.