TOTOLINK X2000R: Stack-based Buffer Overflow in boa formFilter über vpnUser
Zusammenfassung
Die boa-Webverwaltung des TOTOLINK X2000R Routers (Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) enthält einen Stack-based Buffer Overflow im formFilter-Handler. Der POST-Parameter vpnUser wird ohne Längenprüfung in einen Stack-Puffer mit fester Grösse kopiert, sobald ein nicht leerer addFilterIp-Wert übermittelt wird. Ein authentifizierter Angreifer kann mit einer präparierten HTTP-Anfrage Speicher überschreiben und unter Umständen beliebigen Code auf dem Gerät ausführen.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt.
Umgehung
- Keine bekannte Herstellerumgehung.
- Den Zugriff auf die Webverwaltung auf ein vertrauenswürdiges Verwaltungs-LAN beschränken und vom WAN blockieren.
- VPN-Funktionen deaktivieren, falls sie nicht genutzt werden.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn; nicht in der CISA-KEV-Liste.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
- Die Ausnutzung erfordert eine gültige Authentifizierung mit hohen Privilegien.
Unsere Empfehlung
- Prüfen, ob ein TOTOLINK X2000R aus dem Internet erreichbar ist; falls ja, diese Exposition sofort entfernen.
- X2000R-Geräte und deren Firmware-Versionen inventarisieren.
- Auf der Support-Seite von TOTOLINK nach einem Firmware-Update suchen und den Hersteller nach einem Fix-Termin fragen.
- Starke, eindeutige Administratorpasswörter verwenden und Administrator-Anmeldungen überwachen.
- NVD und CISA KEV in einer Woche erneut prüfen, da der NVD-Status Deferred ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos TALOS-2026-2425 talosintelligence.com
- OpenCVE CVE-2026-9659 app.opencve.io
- CVE-2026-9659 on threatint cve.threatint.com
- Strix CVE-2026-9659 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 05:52.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.