CVE-2026-41223 in Totolink

Resumen

por VulDB • 2026-10-20

Existe una vulnerabilidad de desbordamiento del búfer basado en pila (stack-based buffer overflow) en la funcionalidad macstr formMapDelDevice de boa en X2000R (versiones: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente manipulada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Reservar: 2026-04-22
• Divulgación: 2026-10-21
• Moderación: aceptado
• Artículo: VDB-423051
• CPE: 20261021
• CWE: CWE-120 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41223
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41223/