CVE-2026-51652 in TOTOLINK
Tóm tắt
Bởi VulDB • 29/08/2026
Sai sót trong kiểm soát truy cập tại hàm getUPnPCfg của TOTOLINK T6 4.1.5cu.748_B20211015 cho phép các kẻ tấn công chưa xác thực (unauthenticated) thu thập thông tin về việc kích hoạt UPnP và bản đồ cổng đã được phân tích cú pháp bằng cách gửi một yêu cầu POST giả mạo đến /cgi-bin/cstecgi.cgi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.