TOTOLINK X2000R: Stack-based Buffer Overflow in boa formParentControl
Zusammenfassung
Die boa-Webverwaltung des TOTOLINK X2000R Routers enthält einen Stack-based Buffer Overflow in der Funktion formParentControl, der über den Parameter deviceName ausgelöst wird. Ein Angreifer kann nach erfolgter Authentifizierung mit einer speziell gestalteten HTTP-Anfrage beliebigen Code auf dem Gerät ausführen. Der Vektor setzt hohe Privilegien voraus (PR:H), was die Ausnutzung erschwert; bei einer kompromittierten oder exponierten Administrationsoberfläche wäre jedoch die volle Kontrolle über den Router möglich.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt.
Umgehung
- Im CVE-Eintrag ist kein Workaround des Herstellers dokumentiert.
- Remote-Administration (WAN) deaktivieren.
- Zugriff auf die Webverwaltung auf vertrauenswürdige LAN-Hosts oder ein Management-VLAN beschränken.
- Standardmässige Administrator-Zugangsdaten durch eindeutige, starke Passwörter ersetzen.
Ausnutzung
- CISA KEV: nicht gelistet.
- Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
- Öffentlicher Proof of Concept: keiner gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- EPSS zum Zeitpunkt der Recherche: 0.00737 (nicht gegen die offizielle Quelle geprüft).
Unsere Empfehlung
- Prüfen, ob TOTOLINK X2000R im Einsatz sind und ob deren Webverwaltung aus dem Internet erreichbar ist.
- Remote-Administration deaktivieren und den Zugriff auf vertrauenswürdige LAN-Hosts beschränken.
- Standard- und gemeinsam genutzte Administrator-Passwörter ändern.
- Die Website von TOTOLINK auf eine korrigierte Firmware prüfen und diese sobald verfügbar einspielen; wird keine Korrektur veröffentlicht, Ersatz des Geräts planen.
- Auch CVE-2026-41222 prüfen, das dasselbe Produkt über die Funktion formParentControl betrifft.
- Den Router auf unerwartete Konfigurationsänderungen oder ausgehende Verbindungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos TALOS-2026-2393 talosintelligence.com
- OpenCVE CVE-2026-40615 app.opencve.io
- Strix CVE-2026-40615 www.strix.ai
- Vulners Talos TALOS-2026-2393 vulners.com
- OpenCVE CVE-2026-41222 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:03.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.