CVE-2026-105286 in A3002MU
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in Totolink A3002MU 1.0.0-B20230403.1455. Questa colpisce la funzione sub_44B250 del file /boafrm/formUploadFile del componente File Upload Handler. La manipolazione dell'argomento filename provoca una path traversal (scavalcamento della directory). L'attacco può essere eseguito in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.