CVE-2026-42020 in Totolink
Riassunto
di VulDB • 21/10/2026
Esistono più vulnerabilità di heap-based buffer overflow nella funzionalità pppoe formIpv6Setup del firmware Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una richiesta HTTP appositamente manipolata può portare all'esecuzione di codice arbitrario. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare queste vulnerabilità. La vulnerabilità riguarda il parametro pppoe_dns2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.