TOTOLINK X2000R: Stack-based Buffer Overflow in boa formMapDelDevice
Zusammenfassung
Ein Stack-based Buffer Overflow im Handler formMapDelDevice des Webservers boa des TOTOLINK X2000R Routers ermöglicht die Ausführung von beliebigem Code. Der Parameter macstr wird ungeprüft in einen Stack-Puffer im Hilfsprogramm /bin/map_del_device kopiert. Für die Ausnutzung ist eine authentifizierte HTTP-Anfrage nötig, es werden also gültige Zugangsdaten benötigt, um den verwundbaren Code zu erreichen.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 (die einzige Version im CVE-Eintrag)
Behoben in
Unbekannt. Es wurde keine korrigierte Firmware-Version und kein Herstellerhinweis gefunden.
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Den Zugriff auf die Weboberfläche einschränken und starke, eindeutige Passwörter verwenden.
Ausnutzung
- Zum Zeitpunkt der Recherche ist kein öffentlicher Exploit bekannt.
- CISA-SSVC-Bewertung: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
- Nicht im CISA-KEV-Katalog aufgeführt, es wurden keine Berichte über Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Die Weboberfläche des X2000R nicht ins Internet exponieren; Verwaltung von der WAN-Seite deaktivieren.
- Administrativen Zugriff auf vertrauenswürdige interne Geräte oder ein Management-VLAN beschränken.
- Standard- und schwache Administratorpasswörter ändern.
- Die Support-Seiten von TOTOLINK regelmässig auf eine korrigierte Firmware prüfen und diese sofort einspielen, sobald verfügbar.
- Falls kein Fix erscheint, den Ersatz des Geräts planen.
- Das Gerät auf unerwartete Konfigurations- oder Firmware-Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Talos Vulnerability Report TALOS-2026-2390 talosintelligence.com
- VulDB 423051 vuldb.com
- OpenCVE CVE-2026-41223 app.opencve.io
- Threatint CVE-2026-41223 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.