TOTOLINK X2000R: OS-Command-Injection in boa formWizard newPass
Zusammenfassung
Die Weboberfläche (boa formWizard, Parameter newPass) der TOTOLINK-X2000R-Router-Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 übergibt Benutzereingaben ohne ausreichende Prüfung an einen Systembefehl. Ein authentifizierter Angreifer kann mit einer speziell präparierten HTTP-Anfrage beliebige Befehle auf dem Gerät ausführen. Der verwundbare Pfad wird nur erreicht, wenn der Router im Mesh-Modus konfiguriert ist, was über das Webportal eingestellt werden kann.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327
- Andere Firmware-Builds: Unbekannt.
Behoben in
Unbekannt. Zum Zeitpunkt der Recherche hat der Hersteller keine korrigierte Firmware-Version veröffentlicht.
Umgehung
- Webverwaltung nicht aus dem WAN/Internet erreichbar machen und den Zugriff auf ein vertrauenswürdiges LAN-Segment oder VPN beschränken.
- Standard- und gemeinsam genutzte Administratorpasswörter ändern und Administratorkonten überprüfen.
- Der Hersteller dokumentiert keine Workaround-Massnahme.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht in der KEV-Liste.
- Talos SSVC: Exploitation none, Automatable no.
- EPSS 0.013.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Inventar auf TOTOLINK-X2000R-Geräte und die genaue Firmware-Version prüfen.
- Sicherstellen, dass die Verwaltungsoberfläche nicht aus dem Internet erreichbar ist, und den Zugriff auf vertrauenswürdige Netze oder VPN beschränken.
- Starke, eindeutige Administratorpasswörter erzwingen.
- Den Hersteller auf einen Firmware-Fix überwachen und diesen nach Veröffentlichung einspielen; bei ausbleibendem Fix den Ersatz des Geräts planen.
- Logs auf ungewöhnliche Zugriffe auf die Weboberfläche überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos TALOS-2026-2428 talosintelligence.com
- OpenCVE CVE-2026-9814 app.opencve.io
- Strix CVE-2026-9814 www.strix.ai
- THREATINT CVE-2026-9814 cve.threatint.com
- Vulners Talos TALOS-2026-2428 vulners.com
- FortiGuard IPS encyclopedia fortiguard.fortinet.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 05:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.