CVE-2026-51646
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w funkcji getParentalRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie reguł kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Ocena ryzyka
Ujawnienie reguł kontroli rodzicielskiej może pozwolić atakującemu na ich modyfikację lub obejście, co może naruszyć bezpieczeństwo użytkowników sieci.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe routera TOTOLINK T6 do najnowszej wersji, jeśli dostępna, oraz ogranicz dostęp do panelu administracyjnego tylko z zaufanych sieci.
Inne podatności w TOTOLINK T6
Zobacz wszystkie- CVE-2026-51770Krytyczne
Nieprawidłowa kontrola dostępu w funkcji sendToMasterQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na przekazanie sterowanych przez siebie ustawień QoS do urządzenia głównego poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51769Krytyczne
Nieprawidłowa kontrola dostępu w funkcji remoteCloudUpdateCheck routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie procesu sprawdzania aktualizacji w chmurze poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51767Krytyczne
Nieprawidłowa kontrola dostępu w funkcji recvClearPairCfg routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na zresetowanie stanu parowania i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51765Krytyczne
Nieprawidłowa kontrola dostępu w funkcji recvIndirectMeshInfo routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wstawianie lub zastępowanie rekordów sąsiadów mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51764Krytyczne
Nieprawidłowa kontrola dostępu w funkcji recvSlaveCloudCheckStatus routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na nadpisywanie plików śledzących wyniki chmury poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51763Krytyczne
Nieprawidłowa kontrola dostępu w funkcji freeStaClient routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wymuszenie rozłączenia klientów bezprzewodowych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51762Krytyczne
Nieprawidłowa kontrola dostępu w funkcji meshInfoKick routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na usuwanie lub czyszczenie nieaktualnych informacji/stanu mesh oraz wymuszenie regeneracji metadanych mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51760Krytyczne
Nieprawidłowa kontrola dostępu w funkcji informSyncUpgfw routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na masowe wyzwalanie aktualizacji oprogramowania w węzłach mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51757Krytyczne
Nieprawidłowa kontrola dostępu w funkcji meshSlaveUpdate routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na rozpoczęcie pobierania lub flashowania oprogramowania na urządzeniu podrzędnym poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51754Krytyczne
Nieprawidłowa kontrola dostępu w funkcji updateSlaveIpList routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na nadpisywanie stanu listy adresów IP urządzeń podrzędnych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the getParentalRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain parental-control rules via sending a crafted POST request to /cgi-bin/cstecgi.cgi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS