CVE-2026-105284
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-105284 betrifft den Totolink A3002MU Router (Version 1.0.0-B20230403.1455) und liegt in der Funktion sub_40FCFC der Komponente 'Authentication Check' im Dateipfad /bin/boa. Es handelt sich um eine Improper Authorization Schwachstelle, die eine Umgehung der Authentifizierung ermöglicht. Ein erfolgreicher Angriff kann aus der Ferne erfolgen und zu unautorisiertem Zugriff führen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A weakness has been identified in Totolink A3002MU 1.0.0-B20230403.1455. The impacted element is the function sub_40FCFC of the file /bin/boa of the component Authentication Check. Executing a manipulation can lead to improper authorization. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.