جزئیات آسیب‌پذیری
CVE-2026-15271
Totolink A3000RUTotolink A3100RTotolink A950RGTotolink AC1200T10Totolink CP450Totolink CS185R_T10
TOTOLINK EX200 Web boa.conf least privilege violation
CVSS 4.0
7.7بالا
شرح رسمی (انگلیسی)
A security vulnerability has been detected in TOTOLINK A3000RU, A3100R, A950RG, AC1200T10, CP450, CS185R_T10 and EX200 up to 20260906. Affected by this issue is some unknown functionality of the file /etc/boa/boa.conf of the component Web Interface. The manipulation leads to least privilege violation. The attack may be initiated remotely. The attack's complexity is rated as high. The exploitation is known to be difficult.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:R |
| 7.5بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:R |
| 7.1بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:H/Au:S/C:C/I:C/A:C/E:ND/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Totolink | A3000RU | 20260906 | CVEProject cvelistV5 (CNA) |
| Totolink | A3100R | 20260906 | CVEProject cvelistV5 (CNA) |
| Totolink | A950RG | 20260906 | CVEProject cvelistV5 (CNA) |
| Totolink | AC1200T10 | 20260906 | CVEProject cvelistV5 (CNA) |
| Totolink | CP450 | 20260906 | CVEProject cvelistV5 (CNA) |
| Totolink | CS185R_T10 | 20260906 | CVEProject cvelistV5 (CNA) |
| Totolink | EX200 | 20260906 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۲- https://vuldb.com/vuln/377214 vdb-entry
- https://vuldb.com/vuln/377214/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-15271 third-party-advisory
- https://vuldb.com/submit/852316 third-party-advisory
- https://vuldb.com/submit/852317 third-party-advisory
- https://vuldb.com/submit/852318 third-party-advisory
- https://vuldb.com/submit/852319 third-party-advisory
- https://vuldb.com/submit/852320 third-party-advisory
- https://vuldb.com/submit/852321 third-party-advisory
- https://vuldb.com/submit/852323 third-party-advisory
- https://app.notion.com/p/A3000RU-V5-9c-5185-37a1f5ba989080d38bb6ca58b2a98c64?source=copy_link related
- https://www.totolink.net/ product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-272Least Privilege Violation
- CWE-266Incorrect Privilege Assignment