Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Crítico CVE-2026-93742 Multiple Vendors

Vulnerabilidad crítica de inyección de comandos en Totolik A3002MU

Vulnerabilidad · Publicado 19/09/2026

9.9
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Crítico
Resumen ejecutivo

Se ha identificado una debilidad en el enrutador Totolik A3002MU versión Hh-B20211125.1046 que permite inyección de comandos remotos a través del parámetro localPin en la función formWsc del archivo /boafrm/formWsc. La vulnerabilidad tiene puntuación CVSS 9.9 (crítica) y ya cuenta con exploits públicamente disponibles, exponiendo a empresas en LATAM que utilizan este dispositivo a acceso no autorizado e infiltración de redes.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

A weakness has been identified in Totolink A3002MU Hh-B20211125.1046. Affected by this issue is the function formWsc of the file /boafrm/formWsc. This manipulation of the argument localPin causes command injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.

Puntuación CVSS

Score: 9.9/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Debilidades (CWE)

CWE-74, CWE-77

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Inventariar todos los Totolik A3002MU en la red corporativa e aislar los que no sean críticos
  • Contactar inmediatamente al fabricante para obtener parches de firmware
  • Implementar segmentación de red y restricción de acceso administrativo al dispositivo
  • Monitorear registros de acceso y comandos ejecutados
  • Considerar reemplazo del dispositivo si no hay parches disponibles en corto plazo

Fuentes originales

⬤ NIST NVD ↗
cve-2026-93742 nvd critico vulnerabilidad cwe-74 cwe-77
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas