CVE-2026-105285
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
0.6%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-105285 betrifft den Totolink A3002MU Router (Version 1.0.0-B20230403.1455). Es handelt sich um einen Stack-basierten Pufferüberlauf in der Komponente QoS Rule Handler, der durch Manipulation der Argumente addQos/comment/entry_name in der Datei /boafrm/formIpQoS ausgelöst wird. Ein Angreifer kann diese Schwachstelle remote ausnutzen, um potenziell die Kontrolle über das Gerät zu erlangen. Die Schwachstelle ist öffentlich bekannt und Exploits sind verfügbar. Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft, was die höchste Risikostufe darstellt. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, deutet die öffentliche Verfügbarkeit von Exploits auf ein erhöhtes Risiko hin. Security-Teams sollten umgehend prüfen, ob der Totolink A3002MU in der betroffenen Version in ihrer Umgebung eingesetzt wird. Falls ja, ist eine sofortige Aktualisierung oder die Implementierung von Gegenmaßnahmen dringend erforderlich, um die Remote-Ausnutzung zu verhindern. Eine kontinuierliche Überwachung auf Hersteller-Updates und ungewöhnliche Aktivitäten ist ebenfalls ratsam.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entry_name leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.