CVE-2026-51633
Niskie ryzyko· EPSS 7%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w funkcji getWiFiEasyGuestCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie uproszczonej konfiguracji gościnnej Wi-Fi, w tym poświadczeń gościa, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Ocena ryzyka
Ujawnienie poświadczeń gościa może umożliwić atakującemu dostęp do gościnnej sieci Wi-Fi, co może być wykorzystane do przeprowadzania ataków lub nieautoryzowanego korzystania z zasobów.
Rekomendacja
Zaktualizuj oprogramowanie routera i rozważ wyłączenie funkcji gościnnej sieci Wi-Fi, jeśli nie jest niezbędna.
Inne podatności w TOTOLINK T6
Zobacz wszystkie- CVE-2026-51665Niskie ryzyko· EPSS 7%
TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getTracerouteCfg, co pozwala nieuwierzytelnionym atakującym na uzyskanie logów diagnostycznych traceroute poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51664Niskie ryzyko· EPSS 7%
TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getTelnetCfg, co pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o statusie włączenia usługi Telnet poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51663Niskie ryzyko· EPSS 8%
TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getWiFiApcliScan, co pozwala nieuwierzytelnionym atakującym na wyzwolenie skanowania sieci bezprzewodowej i pobranie wyników skanowania AP-client poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51662Niskie ryzyko· EPSS 8%
TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getCloudSrvCheckStatus, co pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o statusie sprawdzania oprogramowania układowego w chmurze poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51661Niskie ryzyko· EPSS 7%
TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getPortForwardRules, co pozwala nieuwierzytelnionym atakującym na uzyskanie reguł przekierowania portów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51660Niskie ryzyko· EPSS 7%
Nieprawidłowa kontrola dostępu w funkcji getIpPortFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie reguł filtrowania IP i portów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51659Niskie ryzyko· EPSS 7%
Nieprawidłowa kontrola dostępu w funkcji getUrlFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o konfiguracji DMZ poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51658Niskie ryzyko· EPSS 7%
Nieprawidłowa kontrola dostępu w funkcji getDmzCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o konfiguracji DMZ poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51657Niskie ryzyko· EPSS 7%
Nieprawidłowa kontrola dostępu w funkcji getSyslogCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie konfiguracji związanej z syslogiem poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51656Niskie ryzyko· EPSS 7%
Nieprawidłowa kontrola dostępu w funkcji getVpnPassCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie ustawień VPN pass-through i filtrowania ping WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the getWiFiEasyGuestCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain simplified guest Wi-Fi configuration, including guest credentials, via sending a crafted POST request to /cgi-bin/cstecgi.cgi.