CyberSectr
← CVE Veritabanı

CVE-2026-10136

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.1
EPSS
—
CWE
CWE-122
KEV Durumu
Hayır

Yayım tarihi: 20 Ekim 2026

X2000R (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327)中的boa formUpload() işlevselliğinde yığın tabanlı bir tampon taşıma zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP isteği keyfi kod yürütülmesine neden olabilir. Saldırgan, bu zafiyeti tetiklemek için kimlik doğrulamalı bir HTTP isteği yapabilir.

Orijinal açıklama (İngilizce)

A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.