CVE-2026-15271

Yüksek

Açıklama

TOTOLINK A3000RU, A3100R, A950RG, AC1200T10, CP450, CS185R_T10 ve EX200 modellerinin 20260906 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Bu sorun, Web Interface bileşeninin /etc/boa/boa.conf dosyasının bilinmeyen bazı işlevlerinden etkilenmektedir. Manipülasyon, en düşük ayrıcalık ihlaline yol açmaktadır. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı yüksek olarak değerlendirilmektedir. İstismar edilmesinin zor olduğu bilinmektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTotolink A3000ru
Yayın9 Tem 2026
İlk görülme9 Tem 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
totolink a3000ru20260906—
totolink a3100r20260906—
totolink a950rg20260906—
totolink ac1200t1020260906—
totolink cp45020260906—
totolink cs185r_t1020260906—
totolink ex20020260906—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-15271 · Totolink A3000ru · Dark Radar