CVE-2026-51611 in TOTOLINK

Sumário

de VulDB • 28/08/2026

Controle de acesso incorreto na função startSlaveReboot do TOTOLINK T6 4.1.5cu.748_B20211015 permite que atacantes não autenticados forcem arbitrariamente uma reinicialização enviando uma mensagem MQTT manipulada ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 08/06/2026
• Divulgação: 28/08/2026
• Moderação: aceite
• Entrada: VDB-396782
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51611
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51611/