یک آسیب‌پذیری امنیتی با شناسه CVE-2026-105286 در روترهای Totolink مدل A3002MU (نسخه فرم‌ور 1.0.0-B20230403.1455) شناسایی شده است. این نقص امنیتی در بخش File Upload Handler و به‌طور مشخص در تابع sub_44B250 از فایل /boafrm/formUploadFile رخ می‌دهد.
جزئیات فنی آسیب‌پذیری
این آسیب‌پذیری از نوع Path Traversal است که به دلیل مدیریت نادرست آرگومان filename در هنگام آپلود فایل ایجاد شده است. مهاجمان می‌توانند با دستکاری این پارامتر، فایل‌ها را در مسیرهایی خارج از دایرکتوری تعیین‌شده برای آپلود ذخیره کنند.
- نوع دسترسی: بدون نیاز به احراز هویت (Unauthenticated)
- پیچیدگی حمله: پایین (Low Complexity)
- بردار حمله: از طریق شبکه (Network-reachable)
تحلیل اثرگذاری
اگرچه این نقص اجازه می‌دهد مهاجم از راه دور فایل‌هایی را در سیستم بنویسد، اما طبق تحلیل‌های انجام شده، اثرگذاری آن بر روی محرمانگی (Confidentiality)، یکپارچگی (Integrity) و در دسترس بودن (Availability) در سطح Low ارزیابی شده است. با این حال، وجود کد اکسپلویت (Exploit) عمومی برای این آسیب‌پذیری، ریسک بهره‌برداری را افزایش می‌دهد.
علاوه بر این مورد، بررسی‌های تکمیلی نشان می‌دهد که مدل A3002MU در نسخه‌های مختلف فرم‌ور با مشکلات امنیتی متعددی از جمله Stack-based Buffer Overflow و OS Command Injection مواجه بوده است که نشان‌دهنده ضعف‌های ساختاری در مدیریت حافظه و اعتبارسنجی ورودی‌ها در این تجهیزات است.
