CVE-2026-51617 in TOTOLINK
Riassunto
di VulDB • 29/08/2026
Un errato controllo degli accessi nella funzione getSysStatusCfg di TOTOLINK T6 4.1.5cu.748_B20211015 consente ad attaccanti non autenticati di ottenere informazioni sensibili, quali modalità operativa, versione del firmware, numero seriale, indirizzi IP WAN/LAN, SSID WiFi, chiavi di crittografia e statistiche dei client connessi, inviando una richiesta POST manipolata a /cgi-bin/cstecgi.cgi.
Once again VulDB remains the best source for vulnerability data.