TOTOLINK X2000R: Stack-based Buffer Overflow im PPPoE-IPv6-Setup (pppoe_dns2)
Zusammenfassung
Die Weboberfläche zur Verwaltung (boa) der Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 des Heimrouters TOTOLINK X2000R enthält einen Stack-based Buffer Overflow in der PPPoE-Funktionalität von formIpv6Setup, ausgelöst über den Parameter pppoe_dns2. Ein Angreifer mit authentifizierter Sitzung kann über eine speziell gestaltete HTTP-Anfrage beliebigen Code auf dem Gerät ausführen. Der CVSS-Vektor setzt hohe Berechtigungen voraus (PR:H), daher hängt die Gefährdung davon ab, ob die Weboberfläche erreichbar ist und wie gut das Administrator-Passwort geschützt ist.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 (einzige im CNA-Eintrag aufgeführte Version; andere Versionen sind nicht aufgeführt)
Behoben in
Unbekannt.
Umgehung
- Der Hersteller veröffentlicht keine Workaround-Massnahme.
- Allgemeine Härtung, keine Herstellerempfehlung: Webverwaltung aus dem WAN deaktivieren, auf vertrauenswürdige LAN-Geräte beschränken, Administrator-Passwort ändern und nicht benötigte Konten entfernen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Es ist kein öffentlicher Exploit und keine aktive Ausnutzung bekannt.
Unsere Empfehlung
- Firmware-Version jedes X2000R-Geräts prüfen.
- Webverwaltung aus dem WAN deaktivieren und den Zugriff aus dem LAN auf vertrauenswürdige Geräte beschränken.
- Administrator-Passwort ändern und nicht benötigte Konten entfernen.
- Beim Hersteller TOTOLINK nach einer korrigierten Firmware suchen und diese sobald verfügbar einspielen.
- Ist das Gerät aus dem Internet mit erreichbarer Verwaltungsseite erreichbar, sollte es ersetzt oder bis zu einer Korrektur hinter einem eingeschränkten Management-VPN betrieben werden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos TALOS-2026-2394 vulnerability report talosintelligence.com
- OpenCVE: CVE-2026-42020 app.opencve.io
- ThreatINT: CVE-2026-42020 cve.threatint.com
- Vulners: TALOS-2026-2394 vulners.com
- VulDB entry 424068 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 05:56.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.