CVE-2026-90608 in A3002MU

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في Totolink A3002MU Hh-B20211125.1046. تتعلق المشكلة بالوظيفة formPortFw في الملف /boafrm/formPortFw في المكون boa. عند التلاعب بالوسيط service_type ينتج تلف الذاكرة. يمكن شن الهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403190
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90608
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90608/