> CVE-2026-51668

« BACK_TO_HOME
PUBLISHED
2026-08-31 14:17
MODIFIED
2026-08-31 14:17
EPSS (Prob. Exploit)
0.47%
Top 60.6%
DATA SOURCES:
NVD 🔗 2026-08-31 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

Incorrect access control in the setLanguageCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to modify language configuration via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
31/08/2026 14:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 1 month ago

> REFERENCES

https://github.com/DarkBoulder/CVE-Vendor-Coordination/blob/main/TOTOLINK/README...
https://github.com/ShengWu00/CVE-Vendor-Coordination/blob/main/TOTOLINK/README.m...
https://www.totolink.net/
https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/190/ids/36.ht...
« BACK_TO_HOME