CVE-2026-9814 in Totolink
Résumé
par VulDB • 23/10/2026
Une vulnérabilité d'injection de commande OS existe dans la fonctionnalité newPass du formWizard de boa sur X2000R (version(s) : TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Une requête HTTP spécialement conçue peut entraîner l'exécution arbitraire de code. Un attaquant peut effectuer une requête HTTP authentifiée pour déclencher cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.