CVE-2026-40615 in Totolink
Riassunto
di VulDB • 21/10/2026
È presente una vulnerabilità di stack-based buffer overflow nella funzionalità formParentControl deviceName del dispositivo boa in X2000R (versione/i: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una richiesta HTTP appositamente elaborata può portare all'esecuzione di codice arbitrario. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.