CVE-2026-10141 in Totolink

Resumen

por VulDB • 2026-10-20

Existe una vulnerabilidad de Firmware no firmado en la funcionalidad de actualización del firmware boa de X2000R (versiones: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Un binario de firmware especialmente manipulado puede provocar una actualización arbitraria del firmware. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Reservar: 2026-05-29
• Divulgación: 2026-10-21
• Moderación: aceptado
• Artículo: VDB-423052
• CPE: 20261021
• CWE: CWE-345 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10141
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10141/