TOTOLINK X2000R: Stack-basierter Pufferüberlauf in boa formIpv6Setup
Zusammenfassung
Der TOTOLINK X2000R Heimrouter ist von einem Stack-basierten Pufferüberlauf in der Webverwaltungsfunktion formIpv6Setup (boa) betroffen, der über den Parameter dhcp_dns2 ausgelöst wird. Ein Angreifer, der im Webinterface angemeldet ist, kann eine speziell gestaltete HTTP-Anfrage senden und beliebigen Code auf dem Gerät ausführen. Für die Ausnutzung ist eine Authentifizierung erforderlich, weshalb das Risiko vor allem dann hoch ist, wenn die Webverwaltung aus dem Internet erreichbar ist oder noch Standardpasswörter verwendet werden.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327
- Weitere Firmware-Builds sind im CNA-Eintrag nicht aufgeführt; ihr Status ist unbekannt.
Behoben in
Unbekannt. In den geprüften Quellen wurde keine korrigierte Firmware-Version veröffentlicht.
Umgehung
Keine Workaround-Massnahme vom Hersteller dokumentiert.
- Webverwaltung nicht aus dem Internet erreichbar machen; WAN-Management deaktivieren.
- Administrativen Zugriff auf ein vertrauenswürdiges LAN-Segment oder ein Management-VLAN beschränken.
- Standard- oder schwache Administratorpasswörter ändern und Administratorkonten überprüfen.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
- Kein öffentlicher Proof of Concept bekannt.
Unsere Empfehlung
- Alle TOTOLINK X2000R Geräte und deren Firmware-Build inventarisieren.
- Prüfen, ob die Webverwaltung aus dem Internet erreichbar ist, und diese Exposition beseitigen.
- Administratorpasswörter ändern und den administrativen Zugriff auf vertrauenswürdige Geräte beschränken.
- Die Support-Seite von TOTOLINK regelmässig auf eine korrigierte Firmware prüfen; bei fehlendem Fix einen Ersatz planen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos Vulnerability Report TALOS-2026-2396 talosintelligence.com
- OpenCVE: CVE-2026-42026 app.opencve.io
- Strix: CVE-2026-42026 www.strix.ai
- Threat Intelligence: CVE-2026-42026 cve.threatint.com
- Talos report TALOS-2026-2440 (related) talosintelligence.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.