TOTOLINK X2000R: Stack-basierter Pufferüberlauf in boa formUpload()
Zusammenfassung
Ein stack-basierter Pufferüberlauf in der boa-Webverwaltung des TOTOLINK X2000R Routers ermöglicht die Ausführung von beliebigem Code. Ein Angreifer muss sich zuerst authentifizieren und anschliessend eine speziell präparierte HTTP-Anfrage an die Upload-Funktion senden. Der CVSS-Wert von 9.1 (kritisch) ergibt sich aus der hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit, die Ausnutzung setzt jedoch gültige Zugangsdaten voraus.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 (einzige vom CNA aufgeführte Version)
Behoben in
Unbekannt. Es wurde keine korrigierte Firmware veröffentlicht.
Umgehung
Unbekannt. Es ist keine Herstellermassnahme dokumentiert. Übergangsweise:
- Fernverwaltung und WAN-Zugriff auf die Administrationsoberfläche deaktivieren.
- Administrativen Zugriff auf vertrauenswürdige LAN-Geräte beschränken.
- Standard- oder schwache Administratorpasswörter ändern.
- Auf unerwartete Konfigurations- oder Firmware-Änderungen achten.
Ausnutzung
- CISA SSVC: Ausnutzung keine, nicht automatisierbar.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- X2000R-Geräte inventarisieren und prüfen, ob die Fernverwaltung aktiviert ist.
- Jegliche Internetexposition der Administrationsoberfläche entfernen.
- Bei TOTOLINK eine Sicherheitsmitteilung und eine korrigierte Firmware anfordern; sobald verfügbar, einspielen.
- Gerät ersetzen, falls kein Fix bereitgestellt wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos report TALOS-2026-2437 talosintelligence.com
- OpenCVE: CVE-2026-10137 app.opencve.io
- Strix: CVE-2026-10137 www.strix.ai
- Vulners mirror of TALOS-2026-2437 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.