CVE-2026-9814

9.1 Critique

Publiée le 20/10/2026 à 23:17 · Modifiée le 20/10/2026 à 23:17 · Reçue · Source : talos-cna@cisco.com

Description

An OS command injection vulnerability exists in the boa formWizard newPass functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Traduire en français

Produits concernés

Totolink

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	talos-cna@cisco.com (NVD)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-78

Références

https://talosintelligence.com/vulnerability_reports/TALOS-2026-2428

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories