TOTOLINK X2000R: Stack-basierter Pufferüberlauf im boa formIpQos mac-Handler
Zusammenfassung
Die boa-Webverwaltung des TOTOLINK X2000R Routers (Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) enthält einen stack-basierten Pufferüberlauf in der Funktion formIpQos, der über den Parameter mac ausgelöst wird. Ein Angreifer mit einer gültigen, angemeldeten Sitzung kann eine speziell erstellte HTTP-Anfrage senden und beliebigen Code auf dem Gerät ausführen. Der CVSS-Basiswert beträgt 9.1 (kritisch), und der Angriff setzt hohe Berechtigungen sowie eine netzwerkseitig erreichbare Administrationsoberfläche voraus.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 (einzige vom CNA aufgeführte Version)
- Ältere Builds sind weder als betroffen noch als nicht betroffen bestätigt.
Behoben in
Unbekannt. Zum Zeitpunkt der Recherche wurde weder ein Herstellerfix noch eine gepatchte Firmware bestätigt.
Umgehung
- Es ist kein vom Hersteller bestätigter Workaround bekannt.
- Die Webverwaltungsoberfläche nicht aus dem Internet oder von der WAN-Seite erreichbar machen.
- Den Administrationszugriff auf ein Management-Netzwerk oder vertrauenswürdige IP-Adressen beschränken.
- Standard- und schwache Administratorpasswörter ändern.
Ausnutzung
- Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC im CNA-Eintrag: Exploitation none, Automatable no, Technical Impact total.
- VulDB meldet, dass technische Details bekannt sind, seine Bewertung der Ausnutzbarkeit widerspricht jedoch dem SSVC-Wert.
- Der EPSS-Wert beträgt zum Zeitpunkt des Snapshots 0.00946, was niedrig ist.
Unsere Empfehlung
- Prüfen, ob TOTOLINK X2000R Geräte im Einsatz sind.
- Bestätigen, dass die Webverwaltungsoberfläche nicht aus dem Internet erreichbar ist.
- Ein starkes, eindeutiges Administratorpasswort setzen.
- Die Support-Seite von TOTOLINK und den Talos-Bericht regelmässig auf einen Firmware-Fix prüfen.
- Falls kein Fix veröffentlicht wird, den Ersatz des Geräts planen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos advisory TALOS-2026-2433 talosintelligence.com
- VulDB entry 423038 vuldb.com
- OpenCVE CVE-2026-10132 app.opencve.io
- CVE mirror CVE-2026-10132 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.