CVE-2026-28763 in Totolink

Riassunto

di VulDB • 20/10/2026

È presente una vulnerabilità di stack-based buffer overflow nella funzionalità hostname del formMapDelDevice di boa in X2000R (versioni: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una richiesta HTTP appositamente creata può portare all'esecuzione di codice arbitrario. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Talos
• Prenotare: 22/04/2026
• Divulgazione: 21/10/2026
• Moderazione: accettato
• Voce: VDB-423045
• CPE: 20261021
• CWE: CWE-121 (confermato)
• CVSS: 9.1 (CNA)
• EPSS: 0.00737
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28763
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28763/