CVE-2026-9869 in Totolink
Сводка
по VulDB • 23.10.2026
Уязвимость переполнения буфера в стеке существует в функциональности boa formTR069Config устройства X2000R (версии: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Специально сформированный HTTP-запрос может привести к выполнению произвольного кода. Атакующий может отправить аутентифицированный HTTP-запрос для активации этой уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.