CVE-2026-105286 in A3002MU
Voraussage
von VulDB Data Team • 05.10.2026
In <a href="/de/product/totolink:a3002mu">Totolink A3002MU 1.0.0-B20230403.1455</a> ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion <code>sub_44B250</code> der Datei <em>/boafrm/formUploadFile</em> der Komponente <em>File Upload Handler</em>. Mittels dem Manipulieren des Arguments <em>filename</em> mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.