CVE-2026-93738 in A3002MU

الملخص

بحسب VulDB • 19/09/2026

تم العثور على ثغرة في Totolink A3002MU Hh-B20211125.1046. تؤثر هذه الثغرة على دالة formSchedule الموجودة في الملف /boafrm/formSchedule. يؤدي التلاعب بالوسيطة webpage إلى حدوث buffer overflow (تجاوز المخزن المؤقت). يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الـ exploit بشكل علني ويمكن استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 19/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407548
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93738
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93738/