CVE-2026-9869
Publiée le 2026-10-20 · Dernière modification le 2026-10-20
Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont concernés. La faille se situe dans la fonctionnalité de configuration TR-069 du serveur web boa, utilisée pour la gestion à distance. Un dépassement de tampon basé sur la pile (stack-based buffer overflow) se produit lorsque le système ne valide pas correctement la taille d'une requête HTTP entrante.
Un attaquant peut exécuter du code arbitraire sur l'appareil, lui octroyant un contrôle total sur la confidentialité, l'intégrité et la disponibilité du routeur. Cette attaque est réalisée via le réseau et ne nécessite aucune interaction de l'utilisateur, bien qu'elle requière une authentification administrative de haut niveau pour être déclenchée. Une fois l'exploitation réussie, l'attaquant peut se déplacer latéralement sur le réseau interne.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A stack-based buffer overflow vulnerability exists in the boa formTR069Config functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.