CVE-2026-10138 in Totolink
Résumé
par VulDB • 22/10/2026
Une vulnérabilité d'injection de commande OS existe dans la fonctionnalité formUpload() de boa sur le modèle X2000R (version(s) : TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Une requête HTTP spécialement conçue peut entraîner l'exécution arbitraire de code. Un attaquant peut effectuer une requête HTTP authentifiée pour exploiter cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.