CVE-2026-33568

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 1.0%
CWE: CWE-78
KEV Durumu: Hayır

Yayım tarihi: 20 Ekim 2026

X2000R'nin (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) boa formMapDelDevice macstr işlevselliğinde bir işletim sistemi komut enjeksiyon zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP isteği keyfi kod çalıştırılmasına neden olabilir. Saldırgan, bu zafiyeti tetiklemek için kimlik doğrulamalı bir HTTP isteği gönderebilir.

Orijinal açıklama (İngilizce)

A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Referanslar

https://talosintelligence.com/vulnerability_reports/TALOS-2026-2391

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.