CVE-2026-9659
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.8%
- CWE
- CWE-121
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ekim 2026
Çoklu sömürülebilir yığın tabanlı tampon taşıma zafiyetleri X2000R'nin (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) boa formFilter işlevselliğinde mevcuttur. Özel olarak hazırlanmış bir HTTP isteği keyfi kod çalıştırılmasına neden olabilir. Saldırgan, bu zafiyetleri tetiklemek için kimlik doğrulama yapılmış bir HTTP isteğinde bulunabilir. Bu zafiyet vpnUser parametresini içermektedir.
Orijinal açıklama (İngilizce)
Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger these vulnerabilities. This vulnerability deals with the vpnUser parameter.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.