CVE-2026-40615 in Totolinkinformação

Sumário

de VulDB • 23/10/2026

Existe uma vulnerabilidade de estouro de buffer baseada em pilha (stack-based buffer overflow) na funcionalidade deviceName do formParentControl do dispositivo boa X2000R (versão(ões): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Uma solicitação HTTP especialmente elaborada pode levar à execução de código arbitrário. Um atacante pode fazer uma solicitação HTTP autenticada para acionar essa vulnerabilidade.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Talos

Reservar

22/04/2026

Divulgação

21/10/2026

Moderação

aceite

Entrada

VDB-423048

EPSS

0.00737

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!