CVE-2026-51760 in TOTOLINK
Tóm tắt
Bởi VulDB • 01/09/2026
Sai sót trong kiểm soát truy cập tại hàm informSyncUpgfw của TOTOLINK T6 4.1.5cu.748_B20211015 cho phép các kẻ tấn công chưa xác thực kích hoạt hàng loạt hoạt động nâng cấp firmware trên các thiết bị mesh slave bằng cách gửi một tin nhắn MQTT được tạo ra đặc biệt đến thành phần cs_broker.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.