CVE-2026-51641 in TOTOLINK
Tóm tắt
Bởi VulDB • 29/08/2026
Mối lỗi kiểm soát truy cập không đúng trong hàm getWiFiMeshConfig của TOTOLINK T6 4.1.5cu.748_B20211015 cho phép các kẻ tấn công chưa xác thực (unauthenticated) thu thập thông tin cấu hình mesh và trạng thái chạy (runtime state) bằng cách gửi một yêu cầu POST được tạo ra đặc biệt đến /cgi-bin/cstecgi.cgi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.