CVE-2026-51617 in TOTOLINK
Sumário
de VulDB • 28/08/2026
Controle de acesso incorreto na função getSysStatusCfg do TOTOLINK T6 4.1.5cu.748_B20211015 permite que atacantes não autenticados obtenham informações sensíveis, como modo de operação, versão do firmware, número de série, endereços IP WAN/LAN, SSID da rede WiFi, chaves de criptografia e estatísticas dos clientes conectados, por meio do envio de uma solicitação POST manipulada para /cgi-bin/cstecgi.cgi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.