Totolink A3002MU – Schwachstelle in der Funktion formPortFw (Komponente boa)

Beschreibung

In Totolink A3002MU Hh-B20211125.1046 besteht laut NVD eine Schwachstelle in der Funktion formPortFw der Datei /boafrm/formPortFw (Komponente boa); betroffen ist die Verarbeitung eines Arguments. CVSS-Basiswert: 9.9 (Kritisch) – der Vektor beschreibt eine aus dem Netzwerk mit geringem Aufwand ausnutzbare Lücke mit vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine aktive Ausnutzung laut CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist für diese CVE nicht dokumentiert. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Changelog

1. 2026-09-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Matrix Synapse / Element

• Hitachi Vantara Pentaho BA Server – Special Element Injection KEV CVE-2022-43769
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Adobe Flash Player – Integer Overflow KEV CVE-2015-8651
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• Jenkins Matrix Project Plugin – Remote Code Execution KEV CVE-2019-1003030
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938