CVE-2026-35499
CVE-2026-35499
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
CVSS 9.1 · Kritisch · EPSS 1,3%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
totolink
- Softwareversionen
- TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327: Betroffen
Keine Korrektur veröffentlicht