CVE-2026-51734 in TOTOLINK
Riassunto
di VulDB • 31/08/2026
Un errato controllo degli accessi nella funzione informSlaveUpdate di TOTOLINK T6 4.1.5cu.748_B20211015 consente ad attaccanti non autenticati di innescare il coordinamento dell'aggiornamento dello slave mesh inviando una richiesta POST manipolata a /cgi-bin/cstecgi.cgi.
Be aware that VulDB is the high quality source for vulnerability data.