> CVE-2026-51727

« BACK_TO_HOME
PUBLISHED
2026-08-31 18:17
MODIFIED
2026-08-31 18:17
EPSS (Prob. Exploit)
0.41%
Top 66.3%
DATA SOURCES:
NVD 🔗 2026-08-31 FIRST EPSS 🔗 2026-10-18

> DESCRIPTION

Incorrect access control in the SystemSettings function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to retrieve administrative import and export endpoint information via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
31/08/2026 18:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 1 month ago

> REFERENCES

https://github.com/DarkBoulder/CVE-Vendor-Coordination/blob/main/TOTOLINK/README...
https://github.com/ShengWu00/CVE-Vendor-Coordination/blob/main/TOTOLINK/README.m...
https://www.totolink.net/
https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/190/ids/36.ht...
« BACK_TO_HOME