SecBoard
Zurück zur CVE-Übersicht

CVE-2026-10141

CRITICAL(9.1)

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Risk Signal Score28/100 — MITTEL
  • CVSS 9.1 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.1

Technische Schwere

Beschreibung

A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted firmware binary can lead to arbitrary firmware update. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Threat-Hunting-Queries

Sentinel/Defender KQL

DeviceNetworkEvents
| where RemoteUrl contains "/boafrm/formUpload" or RemoteUrl contains "/boafrm/formUploadFile"
| where InitiatingProcessCommandLine contains "boa"

Splunk SPL

sourcetype=your_webserver_logs (uri_path="/boafrm/formUpload" OR uri_path="/boafrm/formUploadFile") (process="boa" OR process_name="boa")

Sigma

title: Totolink X2000R Firmware Update Attempt
author: SecBoard
date: 2026/10/20
logsource:
  category: webserver
  product: generic
detection:
  selection:
    - uri_path|contains: '/boafrm/formUpload'
    - uri_path|contains: '/boafrm/formUploadFile'
  condition: selection
fields:
  - uri_path
  - source_ip
  - user_agent
tags:
  - attack.initial_access
  - cve.2026.10141
level: high

Elastic ES|QL

FROM logs
| WHERE url.path : "/boafrm/formUpload" OR url.path : "/boafrm/formUploadFile"
| WHERE process.name : "boa"

SecBoard-generated · behavioral · requires customization — Von SecBoard erzeugt und nicht in einer Zielumgebung validiert. Vor dem Einsatz an die eigene Protokollierung anpassen.

Indikatoren

Domains (1)

  • www.totolink.net

Übernommen wurden nur Indikatoren, die wörtlich in einer Hersteller- oder Research-Quelle standen.

Referenzen