CVE-2026-90608

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.8%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 14 Eylül 2026

Totolink A3002MU Hh-B20211125.1046'da bir zayıflık bulundu. Etkilenen eleman, boa bileşeninin /boafrm/formPortFw dosyasındaki formPortFw işlevidir. service_type argümanının manipülasyonu bir tampon taşıma aşırısına neden olur. Saldırı uzaktan başlatılabilir. Saldırı için kullanılabilen bir sömürme yayınlandı.

Orijinal açıklama (İngilizce)

A flaw has been found in Totolink A3002MU Hh-B20211125.1046. The affected element is the function formPortFw of the file /boafrm/formPortFw of the component boa. This manipulation of the argument service_type causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been published and may be used.

Referanslar

https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/ToTolink/A3002MU/bof-formPortFw.md
https://vuldb.com/cve/CVE-2026-90608
https://vuldb.com/submit/914016
https://vuldb.com/vuln/403190
https://vuldb.com/vuln/403190/cti
https://www.totolink.net/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.