CVE-2026-9827 in Totolinkinformação

Sumário

de VulDB • 21/10/2026

Existe uma vulnerabilidade de escrita arbitrária em arquivos na funcionalidade formUploadFile do boa no X2000R (versões: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Uma solicitação HTTP especialmente elaborada pode levar à execução arbitrária de código. Um atacante pode fazer uma solicitação HTTP autenticada para acionar essa vulnerabilidade.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Talos

Reservar

28/05/2026

Divulgação

21/10/2026

Moderação

aceite

Entrada

VDB-424078

EPSS

0.00976

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!