CyberSectr
← CVE Veritabanı

CVE-2026-9869

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.1
EPSS
—
CWE
CWE-121
KEV Durumu
Hayır

Yayım tarihi: 20 Ekim 2026

X2000R'nin (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) boa formTR069Config işlevselliğinde yığın tabanlı bir tampon taşıma zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP isteği keyfi kod çalıştırılmasına neden olabilir. Saldırgan, bu zafiyeti tetiklemek için kimlik doğrulaması yapılmış bir HTTP isteği gerçekleştirebilir.

Orijinal açıklama (İngilizce)

A stack-based buffer overflow vulnerability exists in the boa formTR069Config functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.