CVE-2026-51691 in TOTOLINK

सारांश

द्वारा VulDB • 31/08/2026

TOTOLINK T6 4.1.5cu.748_B20211015 के setUploadSetting फ़ंक्शन में अनुचित एक्सेस कंट्रोल (Incorrect access control) की वजह से, अनअथेंटिकेटेड आक्रामक /cgi-bin/cstecgi.cgi पर एक crafted POST request भेजकर अपलोड या flash workflow को manipulate कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• जिम्मेदार: MITRE
• आरक्षित करना: 08/06/2026
• प्रकटीकरण: 31/08/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-397345
• CPE: तैयार
• CWE: CWE-284 (पुष्टि की गई)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51691
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51691/