CVE-2026-40627
CVE-2026-40627
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
CVSS 9.1 · Kritisch · EPSS 1,0%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
totolink
- Softwareversionen
- TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327: Betroffen
Keine Korrektur veröffentlicht