关键信息 产品信息 厂商: TOTOLINK 受影响产品: A3002RU 受影响固件版本: V3.0.0-B20230809.1615 漏洞概述 漏洞类型: 缓冲区溢出 触发路径: /boafrm/formMultiAP 攻击方式: 发送恶意HTTP POST请求,可导致拒绝服务攻击 漏洞细节 在代码中存在缓冲区溢出问题,具体在以下行: - - POC (概念验证) HTTP POST请求示例: 使用Burp Suite Professional进行测试时,返回错误信息。