CVE-2026-51665 in TOTOLINK
Riassunto
di VulDB • 29/08/2026
Un errato controllo degli accessi nella funzione getTracerouteCfg di TOTOLINK T6 4.1.5cu.748_B20211015 consente ad attaccanti non autenticati di ottenere i log diagnostici del traceroute inviando una richiesta POST manipolata a /cgi-bin/cstecgi.cgi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.