CVE-2026-9869 in Totolinkinformación

Resumen

por VulDB • 2026-10-22

Existe una vulnerabilidad de desbordamiento de búfer basado en pila (stack-based buffer overflow) en la funcionalidad formTR069Config de boa del dispositivo X2000R (versiones: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente manipulada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Talos

Reservar

2026-05-28

Divulgación

2026-10-21

Moderación

aceptado

Artículo

VDB-424080

EPSS

0.00791

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!