CVE-2026-9814 in Totolink
Zusammenfassung
von VulDB • 21.10.2026
Eine OS-Command-Injection-Schwachstelle existiert in der newPass-Funktionalität von formWizard des boa-Dienstes auf X2000R (Versionen: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Eine speziell angefertigte HTTP-Anfrage kann zur Ausführung beliebigen Codes führen. Ein Angreifer kann eine authentifizierte HTTP-Anfrage senden, um diese Schwachstelle auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.