CVE-2026-10139
KrytyczneCVSS 9.1Streszczenie
W urządzeniu X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stosie w funkcji Mcli. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu na urządzeniu. Może to skutkować przejęciem routera i dalszym atakiem na sieć wewnętrzną.
Rekomendacja
Zaktualizuj firmware urządzenia do wersji wolnej od podatności, jeśli producent ją udostępnił. Do czasu aktualizacji ogranicz dostęp do interfejsu administracyjnego i zmień domyślne dane logowania.
Inne podatności w Totolink X2000R
Zobacz wszystkie- CVE-2026-9869Krytyczne
Przepełnienie bufora na stosie w funkcji boa formTR069Config urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-9827Krytyczne
Podatność umożliwiająca dowolny zapis plików w funkcji boa formUploadFile urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-9817Krytyczne
Przepełnienie bufora na stosie w funkcji boa formUploadFile urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-9814Krytyczne
Wstrzyknięcie polecenia systemowego w funkcji boa formWizard newPass urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-9660Krytyczne
Wiele wykorzystywalnych przepełnień bufora na stosie w funkcji boa formFilter urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327), dotyczących parametru vpnPassword. Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-9659Krytyczne
Wiele wykorzystywalnych przepełnień bufora na stosie w funkcji boa formFilter urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327), dotyczących parametru vpnUser. Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-42026Krytyczne
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formIpv6Setup występuje przepełnienie bufora na stosie w parametrze dhcp_dns2. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
- CVE-2026-42025Krytyczne
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formIpv6Setup występuje przepełnienie bufora na stosie w parametrze dhcp_dns1. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
- CVE-2026-42024Krytyczne
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formIpv6Setup konfiguracji sieci statycznej występuje przepełnienie bufora na stosie w parametrze static_gw. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
- CVE-2026-42023Krytyczne
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formIpv6Setup konfiguracji sieci statycznej występuje przepełnienie bufora na stosie w parametrze static_ipv6. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS