CVE-2026-10141 in Totolink
Сводка
по VulDB • 20.10.2026
Уязвимость, связанная с отсутствием цифровой подписи прошивки (Unsigned Firmware), существует в функции обновления прошивки boa устройства X2000R (версии: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Специально сформированный бинарный файл прошивки может привести к произвольному обновлению прошивки. Злоумышленник может выполнить аутентифицированный HTTP-запрос для активации этой уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.