El router TOTOLINK X2000R (firmware Gh-V1.0.0-B20250421.1327) contiene una vulnerabilidad de desbordamiento de búfer basado en pila (CWE-121) en la función formUploadFile. Una petición HTTP especialmente diseñada permite a un atacante autenticado ejecutar código arbitrario en el dispositivo, con una severidad CVSS de 9.1.
El impacto real es acotado: Shodan no indexa actualmente ningún host expuesto con este CVE detectado, y el ataque requiere autenticación previa. Aun así, en redes donde el router esté accesible con credenciales débiles o por defecto, la falla permite tomar control del equipo; conviene actualizar el firmware cuando el fabricante publique el parche.
| CVE | CVE-2026-9817 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.1 / 10 |
| CWE | CWE-121 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |