CVE-2026-93741
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.6%
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 19 Eylül 2026
Totolink A3002MU Hh-B20211125.1046'da bir güvenlik açığı keşfedildi. Bu zafiyetten etkilenen, /boafrm/formWlWds dosyasındaki formWlWds fonksiyonudur. submit-url argümanının manipülasyonu bir buffer overflow'a neden olur. Saldırı uzaktan başlatılabilir. Saldırı için kullanılabilen bir sömürme kamuoyuna açıklandı.
Orijinal açıklama (İngilizce)
A security flaw has been discovered in Totolink A3002MU Hh-B20211125.1046. Affected by this vulnerability is the function formWlWds of the file /boafrm/formWlWds. The manipulation of the argument submit-url results in buffer overflow. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.