CVE-2026-42022 in Totolink
Riassunto
di VulDB • 21/10/2026
Esistono più vulnerabilità di stack-based buffer overflow nella funzionalità di configurazione di rete statica boa formIpv6Setup del dispositivo Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una richiesta HTTP appositamente creata può portare all'esecuzione di codice arbitrario. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare queste vulnerabilità. La vulnerabilità riguarda il parametro static_dns2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.