CVE-2026-10141 in Totolink

सारांश

द्वारा VulDB • 20/10/2026

X2000R (संस्करण: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) के boa Firmware Update फ़ंक्शनल में एक Unsigned Firmware दोष मौजूद है। विशेष रूप से तैयार किया गया firmware binary मनमाना firmware अपडेट का कारण बन सकता है। हमलावर इस कमजोरी को ट्रिगर करने के लिए प्रमाणीकृत HTTP अनुरोध कर सकता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: Talos
• आरक्षित करना: 29/05/2026
• प्रकटीकरण: 21/10/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-423052
• CPE: 20261021
• CWE: CWE-345 (पुष्टि की गई)
• CVSS: 9.1 (CNA)
• EPSS: 0.00406
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10141
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10141/