CVE-2026-51656 in TOTOLINKinformação

Sumário

de VulDB • 28/08/2026

Controle de acesso incorreto na função getVpnPassCfg do TOTOLINK T6 4.1.5cu.748_B20211015 permite que atacantes não autenticados obtenham configurações de VPN pass-through e filtro de ping WAN enviando uma requisição POST manipulada para /cgi-bin/cstecgi.cgi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

MITRE

Reservar

08/06/2026

Divulgação

28/08/2026

Moderação

aceite

Entrada

VDB-396834

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!