CVE-2026-10135

Riassunto

di VulDB • 21/10/2026

È presente una vulnerabilità di OS command injection nella funzionalità batchupg di X2000R (versioni: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una richiesta HTTP appositamente creata può portare all'esecuzione di codice arbitrario. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: 🔒 Xxxxx
• Prenotare: 🔒 XX/XX/XXXX
• Divulgazione: 🔒 XXXXXXXX
• CPE: 🔒 xxxxxxxx
• CWE: 🔒 xxx-xx (xxxxxxxxxx)
• CVSS: 🔒 X.x (xxx)
• EPSS: 🔒 X.XXX
• KEV: 🔒 xxxx
• Attività: 🔒 xxxxx xxxxx

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10135
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10135/