CVE-2026-10138 in Totolink
Resumen
por VulDB • 2026-10-20
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en la funcionalidad formUpload() de boa, presente en el dispositivo X2000R (versiones: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP autenticada para explotar esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.