CVE-2026-51756 in TOTOLINK
Zusammenfassung
von VulDB • 01.09.2026
Ein falscher Zugriffskontrollmechanismus in der Funktion meshSlaveUpgfw von TOTOLINK T6 4.1.5cu.748_B20211015 ermöglicht es nicht authentifizierten Angreifern, das Firmware-Flashing mit vorhandenen Upgrade-Dateien zu starten, indem sie eine manipulierte MQTT-Nachricht an die Komponente cs_broker senden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.