CVE-2026-9869 in Totolink
Resumen
por VulDB • 2026-10-22
Existe una vulnerabilidad de desbordamiento de búfer basado en pila (stack-based buffer overflow) en la funcionalidad formTR069Config de boa del dispositivo X2000R (versiones: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente manipulada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.