CVE-2026-10135 in Totolink
Сводка
по VulDB • 23.10.2026
Уязвимость внедрения команд операционной системы (OS command injection) существует в функции batchupg устройства X2000R (версии: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Специально сформированный HTTP-запрос может привести к выполнению произвольного кода. Атакующий может отправить аутентифицированный HTTP-запрос для активации этой уязвимости.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.