CVE-2026-51730

KrytyczneCVSS 9.1

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Streszczenie

Funkcja delWiFiAclRules w TOTOLINK T6 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu, co pozwala nieuwierzytelnionym atakującym usuwać reguły ACL Wi-Fi poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Ocena ryzyka

Atakujący może usunąć reguły dostępu Wi-Fi, co może prowadzić do nieautoryzowanego dostępu do sieci.

Rekomendacja

Zaktualizuj oprogramowanie sprzętowe TOTOLINK T6 do najnowszej wersji, jeśli dostępna. Ogranicz dostęp do panelu administracyjnego i interfejsu CGI.

Inne podatności w TOTOLINK T6

Zobacz wszystkie

CVE-2026-51740Nieznane
Nieprawidłowa kontrola dostępu w funkcji killProcess w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym zatrzymanie krytycznych usług poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
CVE-2026-51739Nieznane
Nieprawidłowa kontrola dostępu w funkcji CloudSrvVersionCheck w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym wyzwalanie sprawdzania aktualizacji w chmurze poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
CVE-2026-51738Nieznane
Nieprawidłowa kontrola dostępu w funkcji LoadDefSettings w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym zresetowanie konfiguracji urządzenia i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
CVE-2026-51737Nieznane
Nieprawidłowa kontrola dostępu w funkcji clearTracerouteLog w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym usunięcie logów traceroute poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
CVE-2026-51736Nieznane
Nieprawidłowa kontrola dostępu w funkcji clearSyslog w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym usunięcie logów systemowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
CVE-2026-51735Nieznane
Nieprawidłowa kontrola dostępu w funkcji showSyslog routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na pobranie ostatnich logów systemowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
CVE-2026-51734Nieznane
Nieprawidłowa kontrola dostępu w funkcji informSlaveUpdate routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na wywołanie koordynacji aktualizacji urządzeń mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
CVE-2026-51733Nieznane
Nieprawidłowa kontrola dostępu w funkcji FirmwareUpgrade routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów harmonogramu Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
CVE-2026-51732Nieznane
Nieprawidłowa kontrola dostępu w funkcji delWiFiScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów harmonogramu Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
CVE-2026-51731Nieznane
Nieprawidłowa kontrola dostępu w funkcji delVlanCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów VLAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Oryginalny opis (angielski, źródło NVD)

Incorrect access control in the delWiFiAclRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Wi-Fi ACL rules via sending a crafted POST request to /cgi-bin/cstecgi.cgi.