CVE-2026-33568 in Totolinkinformación

Resumen

por VulDB • 2026-10-20

Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en la funcionalidad formMapDelDevice macstr de X2000R (versiones: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Talos

Reservar

2026-04-22

Divulgación

2026-10-20

Moderación

aceptado

Artículo

VDB-423046

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-33568
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-33568
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-33568/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!