CVE-2026-93738

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.5%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 18 Eylül 2026

Totolink A3002MU Hh-B20211125.1046'da bir güvenlik açığı bulundu. Bu, /boafrm/formSchedule dosyasındaki formSchedule işlevini etkiler. webpage argümanının manipülasyonu bir tampon taşıma sonucunu doğurur. Saldırı uzaktan gerçekleştirilebilir. İstismar kamuoyuna açıklandı ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was found in Totolink A3002MU Hh-B20211125.1046. This affects the function formSchedule of the file /boafrm/formSchedule. Performing a manipulation of the argument webpage results in buffer overflow. The attack is possible to be carried out remotely. The exploit has been made public and could be used.

Referanslar

https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/ToTolink/A3002MU/bof-formSchedule.md
https://vuldb.com/cve/CVE-2026-93738
https://vuldb.com/submit/914017
https://vuldb.com/vuln/407548
https://vuldb.com/vuln/407548/cti
https://www.totolink.net/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.