CVE-2026-51729
NieznaneStreszczenie
Nieprawidłowa kontrola dostępu w funkcji delDevice routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na żądanie usunięcia zarządzanego urządzenia podrzędnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Ocena ryzyka
Atakujący może usunąć urządzenia z sieci mesh, co może prowadzić do przerw w działaniu lub utraty kontroli nad urządzeniami.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji, jeśli dostępna, oraz ogranicz dostęp do panelu administracyjnego tylko do zaufanych sieci.
Inne podatności w TOTOLINK T6
Zobacz wszystkie- CVE-2026-51740Nieznane
Nieprawidłowa kontrola dostępu w funkcji killProcess w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym zatrzymanie krytycznych usług poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51739Nieznane
Nieprawidłowa kontrola dostępu w funkcji CloudSrvVersionCheck w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym wyzwalanie sprawdzania aktualizacji w chmurze poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51738Nieznane
Nieprawidłowa kontrola dostępu w funkcji LoadDefSettings w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym zresetowanie konfiguracji urządzenia i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51737Nieznane
Nieprawidłowa kontrola dostępu w funkcji clearTracerouteLog w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym usunięcie logów traceroute poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51736Nieznane
Nieprawidłowa kontrola dostępu w funkcji clearSyslog w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym usunięcie logów systemowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51735Nieznane
Nieprawidłowa kontrola dostępu w funkcji showSyslog routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na pobranie ostatnich logów systemowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51734Nieznane
Nieprawidłowa kontrola dostępu w funkcji informSlaveUpdate routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na wywołanie koordynacji aktualizacji urządzeń mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51733Nieznane
Nieprawidłowa kontrola dostępu w funkcji FirmwareUpgrade routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów harmonogramu Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51732Nieznane
Nieprawidłowa kontrola dostępu w funkcji delWiFiScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów harmonogramu Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
- CVE-2026-51731Nieznane
Nieprawidłowa kontrola dostępu w funkcji delVlanCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów VLAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the delDevice function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to request deletion of a managed slave device via sending a crafted POST request to /cgi-bin/cstecgi.cgi.