TOTOLINK A3002MU: Unzureichende Autorisierung in der Authentifizierungsprüfung
Zusammenfassung
Die Web-Administrationsoberfläche des TOTOLINK A3002MU Routers mit Firmware 1.0.0-B20230403.1455 enthält eine Schwachstelle zur unzureichenden Autorisierung in der Authentifizierungsprüfung des Boa-Webservers (Funktion sub_40FCFC). Gemäss der veröffentlichten Recherche kann die Prüfung umgangen werden, sodass ein Angreifer aus der Ferne administrative Funktionen ohne gültige Anmeldedaten erreichen kann. Ein öffentlicher Exploit ist verfügbar, und die CISA-SSVC-Bewertung stuft die Ausnutzung als PoC und automatisierbar mit vollständiger technischer Auswirkung ein.
Betroffen
- TOTOLINK A3002MU, Firmware 1.0.0-B20230403.1455
- Andere Firmware-Versionen sind nicht als betroffen aufgeführt, dies wurde jedoch nicht verifiziert.
Behoben in
Unbekannt. Es wurde weder eine Herstellerwarnung noch eine korrigierte Firmware gefunden.
Umgehung
- Remote-Administration über das WAN deaktivieren.
- Die Web-Administrationsoberfläche auf ein vertrauenswürdiges Management-LAN oder VLAN beschränken und an der Perimeter-Firewall blockieren.
Ausnutzung
- Öffentlicher Exploit gemäss VulDB verfügbar; CISA SSVC: Ausnutzung PoC, automatisierbar ja.
- Nicht als aktiv ausgenutzt (KEV) markiert.
- Ausnutzung in freier Wildbahn: unbekannt.
Unsere Empfehlung
- Alle TOTOLINK A3002MU Geräte identifizieren und die Firmware-Version mit 1.0.0-B20230403.1455 vergleichen.
- WAN-Administration sofort deaktivieren und von extern prüfen, ob die Administrationsoberfläche nicht erreichbar ist.
- Den Administrationszugriff auf ein segmentiertes Management-Netz beschränken.
- Die Website von TOTOLINK und den VulDB-Eintrag auf ein Firmware-Update überwachen.
- Ersatz durch ein Gerät planen, das regelmässige Sicherheitsupdates erhält, falls keine Korrektur erscheint.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Gist: TOTOLINK A3002MU authentication bypass in bin/boa gist.github.com
- VulDB: CVE-2026-105284 vuldb.com
- VulDB: vulnerability 413465 vuldb.com
- Strix: CVE-2026-105284 www.strix.ai
- TheHackerWire: CVE-2026-105284 www.thehackerwire.com
- HOL Guard: CVE-2026-105284 hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:26.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.