CVE-2026-10141 in Totolinkinformazioni

Riassunto

di VulDB • 21/10/2026

È presente una vulnerabilità di Firmware non firmato nella funzionalità di aggiornamento del firmware boa di X2000R (versioni: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Un binario del firmware appositamente creato può portare a un aggiornamento arbitrario del firmware. Un attaccante può effettuare una richiesta HTTP autenticata per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Talos

Prenotare

29/05/2026

Divulgazione

21/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!