CVE-2026-51679 in TOTOLINKinformazioni

Riassunto

di VulDB • 31/08/2026

Un errato controllo degli accessi nella funzione setPasswordCfg di TOTOLINK T6 4.1.5cu.748_B20211015 consente ad attaccanti non autenticati di modificare l'account amministratore inviando una richiesta POST manipolata a /cgi-bin/cstecgi.cgi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

MITRE

Prenotare

08/06/2026

Divulgazione

31/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!