TOTOLINK X2000R: Stack-based Buffer Overflow in der statischen IPv6-Konfiguration
Zusammenfassung
Die Weboberfläche des TOTOLINK X2000R Routers, verarbeitet durch die boa-Funktion formIpv6Setup, enthält einen Stack-based Buffer Overflow im Parameter static_ipv6. Ein authentifizierter Angreifer kann eine speziell präparierte HTTP-Anfrage senden, den Speicher überschreiben und beliebigen Code auf dem Gerät ausführen; Talos stuft dies mit CVSS 9.1 (Critical) ein. Für die Ausnutzung sind gültige Administratorzugangsdaten erforderlich, und laut den Quellen betrifft dies die Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327
- Komponente: boa-Webserver, formIpv6Setup (statische IPv6-Konfiguration), Parameter static_ipv6
- Hinweis: Die Zusammenfassung im Talos-Spiegel verweist auf eine andere Funktion (formWsc peerRptPin), weshalb der betroffene Handler bei Talos bestätigt werden sollte.
Behoben in
Unbekannt. Zum Zeitpunkt der Recherche wurde kein Herstellerhinweis und kein Firmware-Update gefunden.
Umgehung
- Für diese CVE ist keine Herstellerlösung veröffentlicht.
- Verwaltungszugriff aus dem WAN blockieren und Portweiterleitungen auf die Weboberfläche entfernen.
- Administrativen Zugriff auf ein Management-VLAN oder bestimmte IP-Adressen beschränken.
- Remote-Administration und nicht benötigte statische IPv6-Konfiguration deaktivieren.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Nicht in der CISA KEV aufgeführt.
- In den geprüften Quellen wurde weder ein öffentlicher Proof of Concept noch eine Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Alle TOTOLINK X2000R Geräte inventarisieren und deren Firmware-Version erfassen.
- Jede Internetexposition der Weboberfläche entfernen und Portweiterleitungen prüfen.
- Standard- und schwache Administratorpasswörter ändern.
- Beim Hersteller nach einer neueren Firmware suchen; falls keine verfügbar ist, den Ersatz des Geräts planen.
- Talos-Bericht, NVD und CISA KEV auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos TALOS-2026-2395 talosintelligence.com
- OpenCVE CVE-2026-42023 app.opencve.io
- Vulners Talos TALOS-2026-2395 vulners.com
- Strix CVE-2026-42023 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 05:58.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.