CVE-2026-10135 in Totolink
Resumen
por VulDB • 2026-10-20
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en la funcionalidad batchupg de X2000R (versiones: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.