CVE-2026-93739

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.5%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 18 Eylül 2026

Totolink A3002MU Hh-B20211125.1046'da bir güvenlik açığı belirlendi. Bu, /boafrm/formWlAc dosyasındaki formWlAc işlevini etkiler. submit-url argümanının manipülasyonu bir tampon taşıma resulted lead. Saldırı uzaktan gerçekleştirilebilir. İstismar kamuoyuyla paylaşıldı ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was determined in Totolink A3002MU Hh-B20211125.1046. This impacts the function formWlAc of the file /boafrm/formWlAc. Executing a manipulation of the argument submit-url can lead to buffer overflow. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.

Referanslar

https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/ToTolink/A3002MU/bof-formWlAc.md
https://vuldb.com/cve/CVE-2026-93739
https://vuldb.com/submit/914018
https://vuldb.com/vuln/407549
https://vuldb.com/vuln/407549/cti
https://www.totolink.net/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.