CVE-2026-42025

9.1

Totolink Stack-based Buffer Overflow Vulnerability

CVSS: 9.1, critico critica CVSS v3.1
EPSS, prossimi 30 giorni: n.d.
Sfruttamento: Nessuna prova pubblica
Pubblicata: 20 ott 2026ieri

Descrizione

Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger these vulnerabilities. This vulnerability concerns the dhcp_dns1 parameter.

Dettagli

Vendor: Totolink
Prodotto: Totolink
Debolezza: CWE-121 (si apre in una nuova scheda)
Stato: Ricevuta
Aggiornata: 20 ott 2026
Assegnata da: talos-cna@cisco.com

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Riferimenti 1

Altri riferimenti 1

talosintelligence.com /vulnerability_reports/TALOS-2026-2396 (si apre in una nuova scheda)

Il tipo è ricavato dai tag di NVD dove ci sono, altrimenti dalla forma dell'URL: consideratelo un indizio.

Altre CVE di Totolink

Tutte le CVE di Totolink che abbiamo

Stesso vendor in ciò che abbiamo, non un legame noto fra le falle.

CVE-2026-10131 Totolink OS Command Injection Vulnerability 9.1, critico
CVE-2026-10132 Totolink Stack-based Buffer Overflow Vulnerability 9.1, critico
CVE-2026-10133 Totolink Stack-based Buffer Overflow Vulnerability 9.1, critico
CVE-2026-10135 Totolink OS Command Injection Vulnerability 9.1, critico
CVE-2026-10136 Totolink Heap-based Buffer Overflow Vulnerability 9.1, critico
CVE-2026-10137 Totolink Stack-based Buffer Overflow Vulnerability 9.1, critico
CVE-2026-10138 Totolink OS Command Injection Vulnerability 9.1, critico
CVE-2026-10139 Totolink Stack-based Buffer Overflow Vulnerability 9.1, critico

Oltre questa pagina

CVE-2026-42025 è nella vostra rete?

Questa pagina vi dice quanto è pericolosa CVE-2026-42025 in circolazione. Se si trova su uno dei vostri dispositivi, può dirlo solo una scansione della vostra rete. È quello che i nostri sistemi fanno ogni giorno per le aziende che proteggiamo.

EXYS7600 OCELOT

Trovarla prima degli attaccanti

Ocelot scansiona la vostra rete a intervalli pianificati e segnala ogni vulnerabilità che trova con il suo identificativo CVE, il punteggio CVSS e quanti dei vostri host sono interessati. Un risultato come CVE-2026-42025 arriva con i dispositivi da aggiornare.
Scoprite EXYS7600 OCELOT
EXYS7950 KONDRA

Rilevarla se viene sfruttata

Finché la patch non è installata, Kondra sorveglia rete, eventi ed endpoint in tempo reale. Tiene l'inventario del software installato su ogni endpoint, e le sue regole di rilevamento delle anomalie segnalano cosa fa un attaccante una volta entrato.
Scoprite EXYS7950 KONDRA

Verifica l'esposizione

Dati compilati dall'API NVD 2.0, dal catalogo CISA Known Exploited Vulnerabilities e da FIRST EPSS. I punteggi si riferiscono alla nostra ultima raccolta del 21 ott 2026, non allo stato attuale delle fonti.