CVE-2026-10141

9.1 Critique

Publiée le 20/10/2026 à 23:17 · Modifiée le 20/10/2026 à 23:17 · Reçue · Source : talos-cna@cisco.com

Description

A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted firmware binary can lead to arbitrary firmware update. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Traduire en français

Produits concernés

Totolink

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	talos-cna@cisco.com (NVD)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-347

Références

https://talosintelligence.com/vulnerability_reports/TALOS-2026-2440

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories