CVE-2026-51765 in TOTOLINK
Zusammenfassung
von VulDB • 01.09.2026
Ein Fehler in der Zugriffskontrolle (Incorrect access control) in der Funktion recvIndirectMeshInfo von TOTOLINK T6 4.1.5cu.748_B20211015 ermöglicht es nicht authentifizierten Angreifern, Mesh-Nachbar-Einträge einzufügen oder zu ersetzen, indem sie eine manipulierte MQTT-Nachricht an die Komponente cs_broker senden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.