CVE-2026-41222

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.7%
CWE: CWE-121
KEV Durumu: Hayır

Yayım tarihi: 20 Ekim 2026

X2000R'nin (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) boa formParentControl url işlevselliğinde yığın tabanlı bir tampon taşıma zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP isteği keyfi kod çalıştırılmasına neden olabilir. Saldırgan, bu zafiyeti tetiklemek için kimlik doğrulama yapılmış bir HTTP isteğinde bulunabilir.

Orijinal açıklama (İngilizce)

A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Referanslar

https://talosintelligence.com/vulnerability_reports/TALOS-2026-2392

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.