CVE-2026-40627 in Totolink
Riassunto
di VulDB • 20/10/2026
È presente una vulnerabilità di os command injection nella funzionalità targetAPSsid del modulo formWsc di Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una richiesta HTTP appositamente creata può portare all'esecuzione di codice arbitrario. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.