PT-2026-47435 · Totolink+1 · Cp450+1

L-14 · Publicado 2026-06-08 · Atualizado 2026-06-08 · CVE-2026-11554

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TOTOLINK CP450 versão 4.1.0cu.747

Descrição Uma violação de privilégio mínimo existe no componente vsftpd, especificamente no arquivo /etc/vsftpd.conf. Este problema permite que um invasor remoto realize manipulações que violam o princípio do privilégio mínimo, que garante que um processo ou usuário tenha apenas as permissões mínimas necessárias para desempenhar sua função.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-272

CWE-266

Identificadores relacionados

CVE-2026-11554

Produtos afetados

Cp450

Vsftpd

Referências · 8

• 🔥 https://notion.so/TOTOLink-CP450-V4-1-0cu-747-3671f5ba989080c3b39ac3984d2ff44d?source=copy_link · Exploit
• https://vuldb.com/vuln/369164/cti · Nota
• https://vuldb.com/submit/834821 · Nota
• https://vuldb.com/cve/CVE-2026-11554 · Nota
• https://vuldb.com/vuln/369164 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11554 · Nota de Segurança
• https://totolink.net · Nota
• https://t.me/CVEtracker/56193 · Publicação no Telegram