CVE-2026-10135 in Totolink
Sumário
de VulDB • 20/10/2026
Existe uma vulnerabilidade de injeção de comando OS na funcionalidade batchupg do X2000R (versão(ões): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Uma solicitação HTTP especialmente elaborada pode levar à execução de código arbitrário. Um atacante pode fazer uma solicitação HTTP autenticada para acionar essa vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.