CVE-2026-105285 in A3002MU
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità di sicurezza in Totolink A3002MU 1.0.0-B20230403.1455. Questa interessa una funzione sconosciuta del file /boafrm/formIpQoS del componente QoS Rule Handler. La manipolazione dell'argomento addQos/comment/entry_name provoca un stack-based buffer overflow. È possibile l'esecuzione remota dell'exploit (RCE). L'exploit è stato divulgato pubblicamente e può essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.