CVE-2026-10136

9.1 Critique

Publiée le 20/10/2026 à 23:17 · Modifiée le 20/10/2026 à 23:17 · Reçue · Source : talos-cna@cisco.com

Description

A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Traduire en français

Produits concernés

Totolink

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	talos-cna@cisco.com (NVD)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-122

Références

https://talosintelligence.com/vulnerability_reports/TALOS-2026-2436

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories