Résumé
généré automatiquement à partir des données NVDUne vulnérabilité affecte le Totolink A3002MU Hh-B20211125.1046 : la fonction formIpv6Setup du fichier /boafrm/formIpv6Setup, dans le composant boa, est sujette à un débordement de tampon (CWE-119) via la manipulation de l'argument static_ipv6. Elle peut être exploitée à distance, et un exploit a été divulgué publiquement et pourrait être utilisé. Le score CVSS v3.1 est de 9.9 (CRITICAL).
Description NVD (anglais)
A security vulnerability has been detected in Totolink A3002MU Hh-B20211125.1046. This issue affects the function formIpv6Setup of the file /boafrm/formIpv6Setup of the component boa. The manipulation of the argument static_ipv6 leads to buffer overflow. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used.
EPSS · FIRST.org
0,85 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 57 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 14 sept. 2026
- Mis à jour
- 15 sept. 2026
- Statut
- Deferred
- Source
- cna@vuldb.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-119
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.