CVE-2026-35499 in Totolink
Resumen
por VulDB • 2026-10-20
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en la funcionalidad peerRptPin de formWsc de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.