vi
Totolink là một nhà cung cấp thiết bị mạng toàn cầu, thiết kế và bán các thiết bị người dùng và doanh nghiệp nhỏ như bộ định tuyến Wi‑Fi, access point, switch và các sản phẩm PoE liên quan. Công ty vận hành qua các văn phòng khu vực và đối tác trên toàn cầu, nhắm tới các tổ chức gia đình, văn phòng nhỏ và triển khai doanh nghiệp nhẹ. Totolink duy trì hiện diện trực tuyến với các dòng sản phẩm và nguồn hỗ trợ ở nhiều thị trường.
Tính đến 08/11/2026, TOTOLINK ghi nhận 85 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 14 sản phẩm, trong đó 78 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Totolink là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái TOTOLINK, với 30 lỗ hổng, chiếm khoảng 35,29% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-10131CVE-2026-10131CVE-2026-105484TOTOLINK X6000R UploadFirmwareFile cstecgi.cgi firmware_check os command injectionCVE-2026-105286Totolink A3002MU File Upload formUploadFile sub_44B250 path traversalCVE-2026-105285Totolink A3002MU QoS Rule formIpQoS stack-based overflowCVE-2026-105284Totolink A3002MU Authentication Check boa sub_40FCFC improper authorization| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-10131CVE-2026-10131 | Tình trạng khai thácChưa xác nhận | Bản váKhông |
| Ngày phát hành20/10/2026 |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-105484TOTOLINK X6000R UploadFirmwareFile cstecgi.cgi firmware_check os command injection | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngX6000R | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-105286Totolink A3002MU File Upload formUploadFile sub_44B250 path traversal | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105285Totolink A3002MU QoS Rule formIpQoS stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-105284Totolink A3002MU Authentication Check boa sub_40FCFC improper authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100896TOTOLINK N150RT Web Management formWlSiteSurvey system os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngN150RT | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93742Totolink A3002MU formWsc command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành19/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93741Totolink A3002MU formWlWds buffer overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành19/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93740Totolink A3002MU formWlEncrypt buffer overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93739Totolink A3002MU formWlAc buffer overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93738Totolink A3002MU formSchedule buffer overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-91853TOTOLINK X5000R Export Ovpn cstecgi.cgi exportOvpn os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngX5000R | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90608Totolink A3002MU boa formPortFw buffer overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-90607Totolink A3002MU boa formNewSchedule buffer overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-90606Remote Buffer Overflow in the Totolink A3002MU Management Interface | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành13/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-90605Totolink A3002MU boa formFilter buffer overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành13/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-90604Totolink A3002MU Anchor Tag cross site scripting | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3002MU | Ngày phát hành13/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-85031TOTOLINK CP450 cstecgi.cgi buffer overflow | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngCP450 | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-82616TOTOLINK NR1800X cstecgi.cgi setUploadSetting stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNR1800X | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-82597TOTOLINK NR1800X cstecgi.cgi setUssd command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNR1800X | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82555TOTOLINK N600R Authentication cstecgi.cgi loginAuth random values | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngN600R | Ngày phát hành30/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82539TOTOLINK A720R MAC Filtering cstecgi.cgi setMacFilterRules memory corruption | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA720R | Ngày phát hành30/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-79912TOTOLINK N600R cstecgi.cgi getCurrentTime command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngN600R | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-79911TOTOLINK N600R CGI cstecgi.cgi setSystemConfig stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngN600R | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-75013TOTOLINK EX1200L cstecgi.cgi setWizardCfg null pointer dereference | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngEX1200L | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75012TOTOLINK EX1200L Password Configuration cstecgi.cgi setPasswordCfg null pointer dereference | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngEX1200L | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-19847TOTOLINK A800R wps.so cstecgi.cgi setWiFiWpsConfig stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA800R | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-19846TOTOLINK A800R firewall.so cstecgi.cgi setUrlFilterRules stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA800R | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-19845TOTOLINK A800R lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA800R | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-19844TOTOLINK A800R ipv6.so cstecgi.cgi setRadvdCfg stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA800R | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-19815TOTOLINK A800R firewall.so cstecgi.cgi setParentalRules stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA800R | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-19814TOTOLINK A800R firewall.so cstecgi.cgi setMacQos stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA800R | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-19813TOTOLINK A800R firewall.so cstecgi.cgi setMacFilterRules stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA800R | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-19812TOTOLINK A800R product.so cstecgi.cgi UploadCustomModule stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA800R | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-19811TOTOLINK A800R firewall.so cstecgi.cgi setIpQosRules stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA800R | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15701Totolink NR1800X lighttpd formLogout.htm Form_Logout stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNR1800X | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-15271TOTOLINK EX200 Web boa.conf least privilege violation | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngA3000RU | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15204TOTOLINK X5000R OpenVPN Export cstecgi.cgi exportOvpn path traversal | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngX5000R | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44089Buffer Overflow in Totolink EX1200L router | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngEX1200L | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-11620TOTOLINK EX200 vsftpd vsftpd.conf least privilege violation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngEX200 | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-11554TOTOLINK CP450 vsftpd vsftpd.conf least privilege violation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngCP450 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-11494TOTOLINK AC1200 T8 vsftpd vsftpd.conf least privilege violation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngAC1200 T8 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-10187Totolink N300RH Web Management wireless.so setWiFiBasicConfig stack-based overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngN300RH | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-9543Totolink N300RH Web Management cstecgi.cgi setPasswordCfg os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngN300RH | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-9534Totolink CA750-PoE Setting cstecgi.cgi setWiFiWpsConfig os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngCA750-PoE | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9533Totolink CA750-PoE Setting cstecgi.cgi recvUpgradeNewFw os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngCA750-PoE | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9532Totolink CA750-PoE Setting cstecgi.cgi setUploadUserData os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngCA750-PoE | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9531Totolink CA750-PoE Setting cstecgi.cgi setUpgradeUboot os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngCA750-PoE | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9515Totolink CA750-PoE Setting cstecgi.cgi setUnloadUserData os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngCA750-PoE | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9514Totolink CA750-PoE Setting cstecgi.cgi setNetworkDiag os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngCA750-PoE | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
296 Kết quả | Trang 2 trên 6