CVE-2026-51764
NieznaneStreszczenie
Nieprawidłowa kontrola dostępu w funkcji recvSlaveCloudCheckStatus routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na nadpisywanie plików śledzących wyniki chmury poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
Ocena ryzyka
Atakujący może modyfikować pliki stanu, co może prowadzić do nieprawidłowego działania funkcji chmurowych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj oprogramowanie routera TOTOLINK T6 do najnowszej wersji, jeśli dostępna jest poprawka, lub ogranicz dostęp do komponentu cs_broker.
Inne podatności w TOTOLINK T6
Zobacz wszystkie- CVE-2026-51770Nieznane
Nieprawidłowa kontrola dostępu w funkcji sendToMasterQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na przekazanie sterowanych przez siebie ustawień QoS do urządzenia głównego poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51769Nieznane
Nieprawidłowa kontrola dostępu w funkcji remoteCloudUpdateCheck routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie procesu sprawdzania aktualizacji w chmurze poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51768Nieznane
Nieprawidłowa kontrola dostępu w funkcji setElinkQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na modyfikację uprzywilejowanych zasad QoS na urządzeniu głównym poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51767Nieznane
Nieprawidłowa kontrola dostępu w funkcji recvClearPairCfg routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na zresetowanie stanu parowania i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51766Wysokie
Nieprawidłowa kontrola dostępu w funkcji setDevReboot routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie lokalnego urządzenia oraz, w przypadku urządzenia głównego, na rozesłanie poleceń ponownego uruchomienia do urządzeń podrzędnych w sieci mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51765Nieznane
Nieprawidłowa kontrola dostępu w funkcji recvIndirectMeshInfo routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wstawianie lub zastępowanie rekordów sąsiadów mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51763Nieznane
Nieprawidłowa kontrola dostępu w funkcji freeStaClient routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wymuszenie rozłączenia klientów bezprzewodowych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51762Nieznane
Nieprawidłowa kontrola dostępu w funkcji meshInfoKick routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na usuwanie lub czyszczenie nieaktualnych informacji/stanu mesh oraz wymuszenie regeneracji metadanych mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
- CVE-2026-51761Średnie
W TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 występuje nieprawidłowa kontrola dostępu w funkcji updateLanIp. Nieuwierzytelnieni atakujący mogą odświeżyć stan adresu LAN, wysyłając spreparowaną wiadomość MQTT do komponentu cs_broker.
- CVE-2026-51760Nieznane
Nieprawidłowa kontrola dostępu w funkcji informSyncUpgfw routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na masowe wyzwalanie aktualizacji oprogramowania w węzłach mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the recvSlaveCloudCheckStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to overwrite cloud-result tracking files via sending a crafted MQTT message to the cs_broker component.