TOTOLINK X2000R: Stack-based Buffer Overflow in batchupg ermöglicht Codeausführung
Zusammenfassung
Die Komponente batchupg des Heimrouters TOTOLINK X2000R enthält einen Stack-based Buffer Overflow (CWE-121). Ein Angreifer mit gültigen Administratorzugangsdaten kann eine speziell präparierte HTTP-Anfrage senden und so beliebigen Code auf dem Gerät ausführen. Für die Ausnutzung ist eine Authentifizierung erforderlich, die Auswirkungen auf das Gerät sind jedoch vollständig.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Der Hersteller hat keine korrigierte Firmware-Version bestätigt.
Umgehung
- Dem Hersteller ist keine Workaround-Lösung bekannt.
- Fernzugriff (WAN-Verwaltung) deaktivieren und die Administrationsoberfläche nur aus dem LAN erreichbar halten.
- Administratorkonten einschränken und überprüfen.
Ausnutzung
- Keine Hinweise auf aktive Ausnutzung gefunden; nicht in KEV gelistet.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden; EPSS 0.00946.
Unsere Empfehlung
- Firmware-Version jedes im Einsatz stehenden X2000R prüfen.
- Den WAN-Zugriff auf die Administrationsoberfläche des Routers sofort deaktivieren.
- Ein eindeutiges, starkes Administratorpasswort setzen und nicht benötigte Konten entfernen.
- Die Support-Seiten von TOTOLINK regelmässig auf eine korrigierte Firmware prüfen und diese bei Verfügbarkeit einspielen.
- Ersatz des Geräts in Betracht ziehen, falls kein Fix veröffentlicht wird.
- Zusätzlich CVE-2026-10135 (batchupg, Command Injection) und CVE-2026-10141 auf demselben Gerät prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos TALOS-2026-2434 talosintelligence.com
- NVD mirror: Vulners CVE-2026-10133 vulners.com
- OpenCVE CVE-2026-10133 app.opencve.io
- ThreatInt CVE-2026-10133 cve.threatint.com
- Strix CVE-2026-10133 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:06.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.