CVE-2026-40627 in Totolink
Resumen
por VulDB • 2026-10-20
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en la funcionalidad formWsc targetAPSsid de boa, presente en el dispositivo Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.