PT-2026-90803 · Totolink · A3002Mu

·

CVE-2026-90608

·

Publicado

2026-09-13

·

Atualizado

2026-09-14

CVSS v3.1

9.9

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Totolink A3002MU versão Hh-B20211125.1046
Descrição Um estouro de buffer ocorre no componente boa, dentro da função formPortFw() do arquivo /boafrm/formPortFw. Este problema é desencadeado pela manipulação do argumento service type e pode ser explorado remotamente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-90608

Produtos afetados

A3002Mu