CVE-2026-51724
NieznaneStreszczenie
W routerze TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 wykryto nieprawidłową kontrolę dostępu w funkcji delSmartQosCfg, która pozwala nieuwierzytelnionym atakującym na usuwanie reguł Smart QoS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie usunąć reguły QoS, co może prowadzić do degradacji jakości usług sieciowych lub zakłócenia działania sieci.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania routera do najnowszej wersji, jeśli dostępna jest poprawka, oraz ograniczenie dostępu do panelu administracyjnego.
Inne podatności w TOTOLINK T6
Zobacz wszystkie- CVE-2026-51770Nieznane
Nieprawidłowa kontrola dostępu w funkcji sendToMasterQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na przekazanie sterowanych przez siebie ustawień QoS do urządzenia głównego poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51769Nieznane
Nieprawidłowa kontrola dostępu w funkcji remoteCloudUpdateCheck routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie procesu sprawdzania aktualizacji w chmurze poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51768Nieznane
Nieprawidłowa kontrola dostępu w funkcji setElinkQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na modyfikację uprzywilejowanych zasad QoS na urządzeniu głównym poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51767Nieznane
Nieprawidłowa kontrola dostępu w funkcji recvClearPairCfg routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na zresetowanie stanu parowania i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51766Wysokie
Nieprawidłowa kontrola dostępu w funkcji setDevReboot routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie lokalnego urządzenia oraz, w przypadku urządzenia głównego, na rozesłanie poleceń ponownego uruchomienia do urządzeń podrzędnych w sieci mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51765Nieznane
Nieprawidłowa kontrola dostępu w funkcji recvIndirectMeshInfo routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wstawianie lub zastępowanie rekordów sąsiadów mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51764Nieznane
Nieprawidłowa kontrola dostępu w funkcji recvSlaveCloudCheckStatus routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na nadpisywanie plików śledzących wyniki chmury poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51763Nieznane
Nieprawidłowa kontrola dostępu w funkcji freeStaClient routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wymuszenie rozłączenia klientów bezprzewodowych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51762Nieznane
Nieprawidłowa kontrola dostępu w funkcji meshInfoKick routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na usuwanie lub czyszczenie nieaktualnych informacji/stanu mesh oraz wymuszenie regeneracji metadanych mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51761Średnie
W TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 występuje nieprawidłowa kontrola dostępu w funkcji updateLanIp. Nieuwierzytelnieni atakujący mogą odświeżyć stan adresu LAN, wysyłając spreparowaną wiadomość MQTT do komponentu cs_broker.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the delSmartQosCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Smart QoS rules via sending a crafted POST request to /cgi-bin/cstecgi.cgi.