TOTOLINK X2000R: Pufferüberlauf im Stack in boa formMapDelDevice
Zusammenfassung
Die Weboberfläche (boa-Binary) des TOTOLINK X2000R Routers enthält einen Pufferüberlauf im Stack bei der Verarbeitung des Hostnamens in formMapDelDevice. Ein Angreifer mit gültigen Admin-Zugangsdaten kann eine speziell gestaltete HTTP-Anfrage senden, die den Stack überschreibt und zur Ausführung beliebigen Codes auf dem Gerät führen kann. Der CVSS-Wert beträgt 9.1 (Critical), der Angriff setzt jedoch eine Authentifizierung voraus. Talos meldet, dass die Schwachstelle in der ihm vorliegenden Firmware-Version gepatcht ist, für die betroffene Version ist jedoch keine korrigierte Firmware aufgeführt.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 (einzige aufgeführte Version)
Behoben in
Unbekannt. Es wurde keine Herstellerwarnung und keine korrigierte Firmware-Version gefunden.
Umgehung
- Fernzugriff (WAN-Verwaltung) deaktivieren und die Admin-Weboberfläche nicht aus dem Internet erreichbar machen.
- Portweiterleitungen, UPnP und DMZ-Einstellungen prüfen, die den Zugriff auf die Admin-Oberfläche ermöglichen könnten.
- Admin-Zugriff auf ein vertrauenswürdiges LAN-Segment oder ein Management-VLAN beschränken.
- Admin-Passwort durch ein eindeutiges, starkes Passwort ersetzen und Standard- oder gemeinsam genutzte Zugangsdaten entfernen.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Nicht im CISA KEV-Katalog gelistet.
- VulDB meldet keinen öffentlich verfügbaren Exploit.
- EPSS unter 1 % (sehr niedrig).
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
Unsere Empfehlung
- Prüfen, ob die Admin-Oberfläche des Routers aus dem Internet erreichbar ist, und bei Erreichbarkeit den Fernzugriff deaktivieren.
- Admin-Zugriff auf vertrauenswürdige interne Systeme beschränken und Standard- oder schwache Passwörter ersetzen.
- Die TOTOLINK-Website und die Firmware-Seite des Geräts auf eine korrigierte Version prüfen und diese sobald verfügbar einspielen.
- Admin-Protokolle auf unerwartete Anmeldungen oder geänderte Einstellungen prüfen.
- Falls keine korrigierte Firmware erscheint, den Ersatz des Geräts in Betracht ziehen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos Vulnerability Report TALOS-2026-2389 talosintelligence.com
- OpenCVE CVE-2026-28763 app.opencve.io
- EUVD-2026-105350 vulners.com
- VulDB 423045 vuldb.com
- Talos Vulners mirror TALOS-2026-2389 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:02.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.