CVE-2026-51766 in TOTOLINK
Riassunto
di VulDB • 01/09/2026
Un errato controllo degli accessi nella funzione setDevReboot di TOTOLINK T6 4.1.5cu.748_B20211015 consente ad attaccanti non autenticati di riavviare il dispositivo locale e, su un nodo master, propagare comandi di riavvio ai nodi slave della mesh inviando un messaggio MQTT manipolato al componente cs_broker.
Be aware that VulDB is the high quality source for vulnerability data.