Критическая уязвимость переполнения буфера в Totolink A3002MU (CVE-2026-93739)
В начале 2026 года в списке CVE была опубликована информация о критической уязвимости, затрагивающей беспроводной маршрутизатор Totolink A3002MU. Уязвимость получила идентификатор CVE-2026-93739 и оценку CVSS 9.4, что соответствует максимальному уровню критичности. Проблема связана с переполнением буфера и может эксплуатироваться удалённо, что делает её особенно опасной для владельцев уязвимых устройств.
Подробности
Уязвимость затрагивает модель Totolink A3002MU с версией прошивки Hh-B20211125.1046. Проблема локализована в функции formWlAc, обрабатывающей запросы к файлу /boafrm/formWlAc. По данным описания, манипуляция аргументом submit-url приводит к переполнению буфера.
Тип уязвимости — buffer overflow (CWE-120/CWE-121). Особенность атаки в том, что она может быть выполнена удалённо (сетевой вектор), без необходимости физического доступа к устройству или предварительной аутентификации в некоторых сценариях эксплуатации. Дополнительный фактор риска — публичное раскрытие эксплойта: по данным CVE-записи, эксплойт уже опубликован и может быть использован злоумышленниками. Оценка CVSS 9.4 (CRITICAL) подтверждает высокую опасность: успешная эксплуатация может привести к отказу в обслуживании, выполнению произвольного кода или полной компрометации устройства.
Что делать
На момент публикации информация об официальном патче от производителя в CVE-записи отсутствует. Рекомендуется следующий комплекс мер:
- Проверить наличие обновлений прошивки на официальном сайте Totolink и незамедлительно установить их, если они доступны.
- Ограничить сетевой доступ к административному интерфейсу маршрутизатора: не публиковать веб-панель управления в интернет, использовать только доверенные локальные сети.
- Отключить удалённое администрирование (Remote Management), если оно не требуется.
- Сегментировать сеть: изолировать устройство от критичных внутренних ресурсов, чтобы снизить потенциальный ущерб.
- Мониторить трафик на предмет подозрительных запросов к
/boafrm/formWlAcи аномальной активности. - Если обновление недоступно, рассмотреть замену устройства на модель с поддерживаемым жизненным циклом безопасности.
Уязвимость CVE-2026-93739 представляет серьёзную угрозу для пользователей Totolink A3002MU: критический уровень CVSS, удалённая эксплуатация и наличие публичного эксплойта делают промедление опасным. Владельцам устройства следует немедленно проверить наличие обновлений и принять компенсирующие меры защиты. Организациям рекомендуется включить данную модель в реестр рисков и провести внеплановый аудит сетевого периметра.
Источник: CVE Project (cvelistV5)