TOTOLINK X2000R: OS-Command-Injection in boa formPasswordSetup
Zusammenfassung
Die boa-Weboberfläche des TOTOLINK X2000R Routers enthält eine OS-Command-Injection in der Funktion formPasswordSetup. Der Passwortwert wird im Mesh-Modus ungefiltert an einen Systemaufruf übergeben. Ein authentifizierter Angreifer, der eine speziell gestaltete HTTP-Anfrage senden kann, kann beliebigen Code auf dem Router ausführen. Der CVSS-3.1-Basiswert beträgt 9.1 (kritisch), für die Ausnutzung sind jedoch hohe Berechtigungen erforderlich.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 (einziger aufgeführter Build)
- Die Ausnutzung erfordert, dass das Gerät im Mesh-Modus betrieben wird
- Andere Firmware-Builds: Unbekannt.
Behoben in
Unbekannt. Es wurde noch keine korrigierte Firmware-Version veröffentlicht.
Umgehung
- Den Zugriff auf die Weboberfläche für die Verwaltung auf vertrauenswürdige LAN-Adressen beschränken und das Gerät nicht dem Internet aussetzen.
- Ein starkes, eindeutiges Administratorpasswort verwenden, um die Anzahl der Personen mit authentifiziertem Zugriff zu begrenzen.
- Vom Hersteller veröffentlichte Workarounds sind Unbekannt.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn. CISA SSVC listet Exploitation: none und Automatable: no, mit totaler technischer Auswirkung.
- Nicht in CISA KEV aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle TOTOLINK X2000R Geräte inventarisieren und prüfen, ob die Weboberfläche aus dem Internet erreichbar ist.
- Den Internetzugriff auf die Administrationsoberfläche entfernen und auf vertrauenswürdige interne Adressen beschränken.
- Eindeutige, starke Administratorpasswörter durchsetzen und Administratorkonten überprüfen.
- Beim Hersteller eine korrigierte Firmware-Version anfragen und das Gerät ersetzen, falls keine bereitgestellt wird.
- Den Talos-Advisory, NVD und CISA KEV auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos advisory TALOS-2026-2432 talosintelligence.com
- NVD record via Vulners vulners.com
- OpenCVE record app.opencve.io
- Strix CVE record www.strix.ai
- VulDB entry vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:11.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.