CVE-2026-93740: Kritisk fejl i Totolink A3002MU-router

CVE-2026-93740 er en kritisk sårbarhed i routeren Totolink A3002MU med firmwaren Hh-B20211125.1046. Fejlen ligger i funktionen formWlEncrypt, som håndterer kryptering af trådløst netværk via webgrænsefladen. Når parameteren submit-url manipuleres, opstår et bufferoverløb: programmet skriver mere data ind i et hukommelsesområde, end det er beregnet til, og overskriver dermed andre dele af hukommelsen. Det gør det muligt for en angriber at få routeren til at køre vilkårlig kode. Sårbarheden kan udnyttes over netværket uden brugernavn, kodeord eller anden godkendelse, og der findes allerede en offentligt tilgængelig metode til at udnytte fejlen.

Sårbarheden rammer routeren Totolink A3002MU med firmwareversionen Hh-B20211125.1046. Det er typisk mindre virksomheder, filialer og hjemmekontorer, der bruger denne type router som forbindelse til internettet eller som trådløst accesspunkt. Hvis routeren er tilgængelig fra internettet, eller hvis en angriber allerede har adgang til det lokale netværk, kan enheden angribes.

En angriber, der udnytter sårbarheden, kan overtage routeren fuldstændigt og køre egen kode på den. Det giver mulighed for at aflytte og omdirigere al trafik, der går gennem routeren, ændre DNS-indstillinger, oprette en fast bagdør ind i virksomhedens netværk eller bruge routeren som springbræt til at angribe servere og computere bag den. For en dansk SMV kan det betyde, at følsomme data, kundeoplysninger eller adgangskoder bliver aflyttet, uden at nogen medarbejder lægger mærke til det.

CVSS-scoren er 10 ud af 10, den højeste mulige. Angrebet kræver ingen godkendelse, intet login og ingen handling fra en bruger. Det kan udføres over netværket med lav kompleksitet, og konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed. En metode til at udnytte fejlen er offentligt tilgængelig, hvilket gør det realistisk, at sårbarheden bliver misbrugt.

Der er ikke offentliggjort en officiel opdatering fra Totolink til denne sårbarhed. Følg trinene nedenfor for at begrænse risikoen.

1. Kontrollér om I bruger Totolink A3002MU med firmware Hh-B20211125.1046, og find alle eksemplarer i netværket.
2. Sørg for, at routerens administrationsside ikke er tilgængelig fra internettet, og begræns adgang til det interne netværk med en adgangsliste eller firewall.
3. Undersøg om Totolink har udgivet en nyere firmwareversion, og opdatér, hvis muligt.
4. Er der ingen opdatering til rådighed, udskift routeren med en model, der stadig får sikkerhedsopdateringer.
5. Segmentér netværket, så en kompromitteret router ikke giver direkte adgang til servere og medarbejdercomputere.
6. Kontakt Auroa eller en anden sikkerhedsrådgiver, hvis I er i tvivl om, hvordan enheden er eksponeret, eller hvis I mistænker, at den allerede er udnyttet.