披露Totolink X2000R路由器栈溢出RCE漏洞
热点事件历史事件
披露Totolink X2000R路由器栈溢出RCE漏洞
1 篇报道1 个报道来源8 天前更新
先了解这件事
AI 综述
安全研究人员披露了 Totolink X2000R 路由器的栈溢出远程代码执行漏洞（CVE-2026-42020）。该路由器的 boa Web 服务在处理 formIpv6Setup 接口的 PPPoE 参数时，pppoe_dns2 等参数未做长度校验即直接拷贝进栈，攻击者在通过认证后仅需发送一个 POST 请求即可触发栈溢出并实现远程代码执行。
AI 根据报道生成 · 8 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- 微信公众平台Totolink X2000R 路由器栈溢出 RCE：pppoe_dns2 参数无长度校验导致远程代码执行（CVE-2026-42020）
Totolink X2000R 路由器的 boa Web 服务在处理 formIpv6Setup 的 PPPoE 参数时存在栈溢出漏洞（CVE-2026-42020），pppoe_dns2 等参数无任何长度校验直接拷贝进栈，认证后一个 POST 请求即可触发远程代码执行（RCE）。