CVE-2026-40627
KrytyczneCVSS 9.1Streszczenie
W urządzeniu Totolink X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji formWsc (parametr targetAPSsid) serwera boa. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia w systemie urządzenia, przejmując nad nim kontrolę. Może to prowadzić do pełnego naruszenia poufności, integralności i dostępności sieci zarządzanej przez router.
Rekomendacja
Zaktualizuj firmware urządzenia do wersji wolnej od podatności, jeśli producent ją udostępnił. Do czasu aktualizacji ogranicz dostęp do interfejsu administracyjnego i zmień domyślne dane logowania.
Inne podatności w Totolink X2000R
Zobacz wszystkie- CVE-2026-9869Krytyczne
Przepełnienie bufora na stosie w funkcji boa formTR069Config urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-9827Krytyczne
Podatność umożliwiająca dowolny zapis plików w funkcji boa formUploadFile urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-9817Krytyczne
Przepełnienie bufora na stosie w funkcji boa formUploadFile urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-9814Krytyczne
Wstrzyknięcie polecenia systemowego w funkcji boa formWizard newPass urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-9660Krytyczne
Wiele wykorzystywalnych przepełnień bufora na stosie w funkcji boa formFilter urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327), dotyczących parametru vpnPassword. Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-9659Krytyczne
Wiele wykorzystywalnych przepełnień bufora na stosie w funkcji boa formFilter urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327), dotyczących parametru vpnUser. Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
- CVE-2026-42026Krytyczne
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formIpv6Setup występuje przepełnienie bufora na stosie w parametrze dhcp_dns2. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
- CVE-2026-42025Krytyczne
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formIpv6Setup występuje przepełnienie bufora na stosie w parametrze dhcp_dns1. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
- CVE-2026-42024Krytyczne
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formIpv6Setup konfiguracji sieci statycznej występuje przepełnienie bufora na stosie w parametrze static_gw. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
- CVE-2026-42023Krytyczne
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formIpv6Setup konfiguracji sieci statycznej występuje przepełnienie bufora na stosie w parametrze static_ipv6. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
Oryginalny opis (angielski, źródło NVD)
An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS