جزئیات آسیب‌پذیری

CVE-2026-105285

Totolink A3002MU

Totolink A3002MU QoS Rule formIpQoS stack-based overflow

CVSS 4.0

10.0بحرانی

شرح رسمی (انگلیسی)

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entry_name leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Totolink	A3002MU	1.0.0-B20230403.1455	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/413466 vdb-entrytechnical-description
https://vuldb.com/vuln/413466/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-105285 third-party-advisory
https://vuldb.com/submit/977224 third-party-advisory
https://gist.github.com/H3rmesk1t/b68352b011bc2825adc85cf336c25dfb exploit
https://www.totolink.net/ product

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۱۳
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۱۳
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۴٪

احتمال بهره‌برداری در ۳۰ روز

۵۱٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-121
Stack-based Buffer Overflow
CWE-119
Memory Corruption