CVE-2026-10137 in Totolink
Resumen
por VulDB • 2026-10-21
Existe una vulnerabilidad de desbordamiento de búfer basado en pila (stack-based buffer overflow) en la funcionalidad formUpload() de boa, presente en el dispositivo X2000R (versiones: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.