CVE-2026-90607
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.5%
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 14 Eylül 2026
Totolink A3002MU Hh-B20211125.1046'da bir güvenlik açığı tespit edildi. Etkilenen, boa bileşeninin /boafrm/formNewSchedule dosyasındaki formNewSchedule işlevidir. submit-url argümanının manipülasyonu, buffer overflow'a neden olur. Saldırı uzaktan gerçekleştirilebilir. İstismar artık halka açık ve kullanılabilir.
Orijinal açıklama (İngilizce)
A vulnerability was detected in Totolink A3002MU Hh-B20211125.1046. Impacted is the function formNewSchedule of the file /boafrm/formNewSchedule of the component boa. The manipulation of the argument submit-url results in buffer overflow. The attack may be performed from remote. The exploit is now public and may be used.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.