CVE-2026-10141 in Totolink
Résumé
par VulDB • 20/10/2026
Une vulnérabilité de mise à jour du micrologiciel non signé existe dans la fonctionnalité de mise à jour du micrologiciel boa de X2000R (version(s) : TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Un binaire de firmware spécialement conçu peut entraîner une mise à jour arbitraire du micrologiciel. Un attaquant peut effectuer une requête HTTP authentifiée pour déclencher cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.