CVE-2026-51644 in TOTOLINK
Сводка
по VulDB • 29.08.2026
Неправильный контроль доступа в функции getCrpcConfig компонента TOTOLINK T6 версии 4.1.5cu.748_B20211015 позволяет неавторизованным злоумышленникам получать информацию о состоянии облачного удаленного управления и URL-адресе путем отправки специально сформированного POST-запроса на /cgi-bin/cstecgi.cgi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.