CVE-2026-10137 in Totolink

सारांश

द्वारा VulDB • 20/10/2026

X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) के boa formUpload() फंक्शनलिट में एक stack-based buffer overflow vulnerability मौजूद है। विशेष रूप से तैयार किया गया HTTP request arbitrary code execution का कारण बन सकता है। हमलावर इस vulnerability को trigger करने के लिए authenticated HTTP request कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• जिम्मेदार: Talos
• आरक्षित करना: 29/05/2026
• प्रकटीकरण: 21/10/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-423042
• CPE: 20261021
• CWE: CWE-121 (पुष्टि की गई)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10137/