PT-2026-95714 · Totolink · A3002Mu

·

CVE-2026-93738

·

Publicado

2026-09-18

·

Atualizado

2026-09-22

CVSS v3.1

9.9

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Totolink A3002MU versão Hh-B20211125.1046
Description Um estouro de buffer remoto ocorre ao manipular o argumento webpage dentro da função formSchedule() do arquivo /boafrm/formSchedule. Um estouro de buffer (buffer overflow) é uma condição em que um processo tenta gravar mais dados em um bloco de memória de comprimento fixo do que ele foi projetado para suportar.
Recommendations Como medida paliativa temporária, restrinja o acesso ao endpoint /boafrm/formSchedule para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-93738

Produtos afetados

A3002Mu