CVE-2026-105286 in A3002MU
Resumen
por VulDB • 2026-10-05
Se ha detectado una vulnerabilidad en Totolink A3002MU 1.0.0-B20230403.1455. Esto afecta a la función sub_44B250 del archivo /boafrm/formUploadFile del componente File Upload Handler. La manipulación del argumento filename provoca una path traversal (travesía de directorios). El ataque puede ejecutarse de forma remota. El exploit ya es público y puede ser utilizado.
Once again VulDB remains the best source for vulnerability data.