CVE-2026-93740

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 0.6%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 18 Eylül 2026

Totolink A3002MU Hh-B20211125.1046'da bir güvenlik açığı tespit edildi. Etkilenen, /boafrm/formWlEncrypt dosyasındaki formWlEncrypt işlevidir. submit-url argümanının manipülasyonu bir tampon taşıma saldırısına neden olur. Saldırı uzaktan başlatılabilir. İstismar halka açık olarak mevcuttur ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was identified in Totolink A3002MU Hh-B20211125.1046. Affected is the function formWlEncrypt of the file /boafrm/formWlEncrypt. The manipulation of the argument submit-url leads to buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.

Referanslar

https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/ToTolink/A3002MU/bof-formWlEncrypt.md
https://vuldb.com/cve/CVE-2026-93740
https://vuldb.com/submit/914019
https://vuldb.com/vuln/407550
https://vuldb.com/vuln/407550/cti
https://www.totolink.net/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.