PT-2026-118644 · Totolink · Totolink

Lilith Wyatt

·

CVE-2026-10141

·

تاريخ النشر

2026-10-20

·

تاريخ التحديث

2026-10-20

CVSS v3.1

9.1

حرجة

المتجهAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted firmware binary can lead to arbitrary firmware update. An attacker can make an authenticated HTTP request to trigger this vulnerability.

إصلاح

Improper Verification of Cryptographic Signature

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-347

المعرّفات ذات الصلة

CVE-2026-10141

المنتجات المتأثرة

Totolink