CVE-2026-36841: Wstrzykiwanie poleceń w TOTOLINK N200RE V5

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2026-36841
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2026
Data publikacji	2026-04-29
Producent	TOTOLINK
Produkt	N200RE
CVSS Score	9.8 (Krytyczny)
EPSS Score	Brak danych
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

W routerze TOTOLINK N200RE V5 wykryto podatność typu command injection (wstrzykiwanie poleceń) poprzez parametry macstr i bandstr w funkcji formMapDelDevice.

Wymagane działania

Sprawdź u producenta TOTOLINK dostępność firmware’u eliminującego podatność i niezwłocznie zaktualizuj urządzenie. Do czasu wydania poprawki wyłącz zdalne zarządzanie z WAN i ogranicz dostęp do panelu administracyjnego wyłącznie do zaufanych adresów IP w sieci wewnętrznej. Monitoruj logi pod kątem nietypowych żądań do endpointu formMapDelDevice z podejrzanymi wartościami parametrów macstr/bandstr.

Kogo dotyczy?

Podatność dotyczy produktu N200RE firmy TOTOLINK. Sprawdź czy Twoja organizacja używa tego routera i podejmij wymagane działania zabezpieczające.

Źródła

• NVD - CVE-2026-36841

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.