CVE-2026-33568 in Totolink
Sumário
de VulDB • 20/10/2026
Existe uma vulnerabilidade de injeção de comando OS na funcionalidade macstr do formMapDelDevice da boa em X2000R (versão(ões): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Uma solicitação HTTP especialmente elaborada pode levar à execução de código arbitrário. Um atacante pode fazer uma solicitação HTTP autenticada para acionar essa vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.