CVE-2026-51663
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getWiFiApcliScan, co pozwala nieuwierzytelnionym atakującym na wyzwolenie skanowania sieci bezprzewodowej i pobranie wyników skanowania AP-client poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Ocena ryzyka
Ryzyko polega na ujawnieniu informacji o pobliskich sieciach bezprzewodowych, co może pomóc atakującemu w przeprowadzeniu ataków na sieć Wi-Fi.
Rekomendacja
Zaleca się ograniczenie dostępu do interfejsu zarządzania urządzeniem oraz aktualizację oprogramowania układowego, jeśli dostępna jest nowsza wersja.
Inne podatności w TOTOLINK T6
Zobacz wszystkie- CVE-2026-51770Krytyczne
Nieprawidłowa kontrola dostępu w funkcji sendToMasterQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na przekazanie sterowanych przez siebie ustawień QoS do urządzenia głównego poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51769Krytyczne
Nieprawidłowa kontrola dostępu w funkcji remoteCloudUpdateCheck routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie procesu sprawdzania aktualizacji w chmurze poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51767Krytyczne
Nieprawidłowa kontrola dostępu w funkcji recvClearPairCfg routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na zresetowanie stanu parowania i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51765Krytyczne
Nieprawidłowa kontrola dostępu w funkcji recvIndirectMeshInfo routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wstawianie lub zastępowanie rekordów sąsiadów mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51764Krytyczne
Nieprawidłowa kontrola dostępu w funkcji recvSlaveCloudCheckStatus routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na nadpisywanie plików śledzących wyniki chmury poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51763Krytyczne
Nieprawidłowa kontrola dostępu w funkcji freeStaClient routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wymuszenie rozłączenia klientów bezprzewodowych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51762Krytyczne
Nieprawidłowa kontrola dostępu w funkcji meshInfoKick routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na usuwanie lub czyszczenie nieaktualnych informacji/stanu mesh oraz wymuszenie regeneracji metadanych mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51760Krytyczne
Nieprawidłowa kontrola dostępu w funkcji informSyncUpgfw routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na masowe wyzwalanie aktualizacji oprogramowania w węzłach mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51757Krytyczne
Nieprawidłowa kontrola dostępu w funkcji meshSlaveUpdate routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na rozpoczęcie pobierania lub flashowania oprogramowania na urządzeniu podrzędnym poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51754Krytyczne
Nieprawidłowa kontrola dostępu w funkcji updateSlaveIpList routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na nadpisywanie stanu listy adresów IP urządzeń podrzędnych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the getWiFiApcliScan function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger wireless scans and retrieve AP-client scan results via sending a crafted POST request to /cgi-bin/cstecgi.cgi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS