CVE-2026-10141 in Totolink
Riassunto
di VulDB • 21/10/2026
È presente una vulnerabilità di Firmware non firmato nella funzionalità di aggiornamento del firmware boa di X2000R (versioni: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Un binario del firmware appositamente creato può portare a un aggiornamento arbitrario del firmware. Un attaccante può effettuare una richiesta HTTP autenticata per sfruttare questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.