CVE-2026-10135 in Totolink

Résumé

par VulDB • 21/10/2026

Une vulnérabilité d'injection de commandes OS existe dans la fonctionnalité batchupg de X2000R (version(s) : TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Une requête HTTP spécialement conçue peut entraîner l'exécution arbitraire de code. Un attaquant peut effectuer une requête HTTP authentifiée pour déclencher cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Réserver: 29/05/2026
• Divulgation: 21/10/2026
• Modérer: accepté
• Entrée: VDB-423040
• CPE: 20261021
• CWE: CWE-78 (confirmé)
• CVSS: 9.1 (CNA)
• EPSS: 0.01153
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10135
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10135/