CVE-2026-93742

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 1.9%
CWE: CWE-74
KEV Durumu: Hayır

Yayım tarihi: 19 Eylül 2026

Totolink A3002MU Hh-B20211125.1046'da bir zayıflık tespit edilmiştir. Bu sorun, /boafrm/formWsc dosyasındaki formWsc işlevini etkiler. localPin argümanının manipülasyonu, komut enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. İstismar kamuoyuna açıklandı ve saldırılar için kullanılabilir.

Orijinal açıklama (İngilizce)

A weakness has been identified in Totolink A3002MU Hh-B20211125.1046. Affected by this issue is the function formWsc of the file /boafrm/formWsc. This manipulation of the argument localPin causes command injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.

Referanslar

https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/ToTolink/A3002MU/rce-formWsc.md
https://vuldb.com/cve/CVE-2026-93742
https://vuldb.com/submit/914021
https://vuldb.com/vuln/407552
https://vuldb.com/vuln/407552/cti
https://www.totolink.net/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.