CVE-2026-51630 in TOTOLINK
Сводка
по VulDB • 29.08.2026
Неправильный контроль доступа в функции getDdnsCfg продукта TOTOLINK T6 версии 4.1.5cu.748_B20211015 позволяет неавторизованным злоумышленникам получать конфигурацию DDNS, включая доменное имя, имя пользователя и пароль, путем отправки специально сформированного POST-запроса на /cgi-bin/cstecgi.cgi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.