CVE-2026-33568

9.1 Critique

Publiée le 20/10/2026 à 23:17 · Modifiée le 20/10/2026 à 23:17 · Reçue · Source : talos-cna@cisco.com

Description

A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Traduire en français

Produits concernés

Totolink

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	talos-cna@cisco.com (NVD)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-78

Références

https://talosintelligence.com/vulnerability_reports/TALOS-2026-2391

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories