TOTOLINK X2000R: Stack-basierter Pufferüberlauf in IPv6-Konfiguration für statisches DNS
Zusammenfassung
Die Router-Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 des TOTOLINK X2000R enthält Stack-basierte Pufferüberläufe in der Web-Verwaltungsfunktion formIpv6Setup (statische Netzwerkkonfiguration), die über den Parameter static_dns2 ausgelöst werden. Ein Angreifer mit gültigen Zugangsdaten kann mit einer speziell präparierten HTTP-Anfrage beliebigen Code auf dem Gerät ausführen. Für die Ausnutzung ist eine Authentifizierung erforderlich, und der CVSS-Wert beträgt 9.1 (kritisch).
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 (die einzige im CVE-Eintrag aufgeführte Version)
- Andere Versionen: Unbekannt.
Behoben in
Unbekannt. Es ist keine Herstellerkorrektur und keine Firmware-Veröffentlichung bestätigt.
Umgehung
- Für diese CVE ist keine Abhilfemassnahme dokumentiert. Das Gerät gilt als ungepatcht, bis TOTOLINK eine Korrektur bestätigt.
- Den Zugriff auf die Verwaltungsoberfläche des Routers aus dem Internet sperren und einschränken, welche internen Systeme sie erreichen können.
- Den Verwaltungsverkehr des Routers in einem separaten Netzwerksegment isolieren.
- Das standardmässige Administratorpasswort ändern und die Fernverwaltung deaktivieren, falls sie aktiviert ist.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn; die CVE ist nicht im CISA-KEV-Katalog aufgeführt.
- CISA-SSVC-Bewertung im CVE-Eintrag: Exploitation none, Automatable no.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen, ob TOTOLINK X2000R-Geräte im Einsatz sind, einschliesslich Firmware-Version und Erreichbarkeit aus dem Internet.
- Den administrativen Zugriff auf vertrauenswürdige interne Systeme beschränken und die Verwaltung von der WAN-Seite deaktivieren.
- Standard- oder schwache Passwörter ersetzen und die Administratorkonten überprüfen.
- Das Firmware-Update des Herstellers einspielen, sobald TOTOLINK eines veröffentlicht, und die Support-Seite des Herstellers sowie die CVE auf Aktualisierungen überwachen.
- Die betroffene Funktion anhand des Cisco-Talos-Berichts überprüfen, da der Index-Eintrag auf eine andere Funktion verweist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos TALOS-2026-2395 talosintelligence.com
- OpenCVE CVE-2026-42022 app.opencve.io
- Strix CVE-2026-42022 www.strix.ai
- ThreatInt CVE-2026-42022 cve.threatint.com
- VulDB 424069 vuldb.com
- Vulners Talos TALOS-2026-2395 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 05:57.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.