ZONE.CI 全球网

本文分析TotolinkX2000R路由器boa服务formIpv6Setup中的栈溢出漏洞CVE-2026-42020，CVSS9.1，攻击者认证后可通过超长pppoe\\_dns2参数覆盖返回地址实现任意代码执行。厂商已确认但未发布补丁。建议关闭WAN侧远程管理、修改默认口令并关注固件更新。文章还提供了检测命令、修复验证方法及红队利用思路。

文章总结： TotolinkA3002MU路由器boa服务存在CVE-2026-90605缓冲区溢出漏洞，CVSS评分9.9，PoC已公开。攻击者可通过低权限认

文章总结： TendaHG10路由器存在CVE-2026-82542严重漏洞，CVSS评分10.0，无需认证即可远程代码执行，PoC已公开且暂无官方补丁。漏洞位

Boa 网络服务器 - CWE-22：将路径名不当限制在受限目录中（“路径遍历”）（CVE-2024-47916）CVE编号
CVE-2024-47916利用

Boa 在转换 `AsyncGenerator` 对象的状态时出现未捕获的异常（CVE-2024-43367）CVE编号
CVE-2024-43367利用情况

>Boa 安全漏洞 Boa 安全漏洞CNNVD-ID编号CNNVD-202105-1797 CVE编号 CVE-2021-3355

>gpg Boa 缓冲区错误漏洞 gpg Boa 缓冲区错误漏洞CNNVD-ID编号CNNVD-201910-750 CVE编号

>gpg Boa 安全漏洞 gpg Boa 安全漏洞CNNVD-ID编号CNNVD-201910-753 CVE编号 CVE-20

FreeBSD-SA-00:60 boa web服务器允许任意文件访问以及执行漏洞（CNVD-2000-1190）CVE编号
N/A利用情况
暂无补丁情况

Boa Webserver 0.94.2.x泄漏文件的漏洞（CNVD-2000-1033）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏

微软近日发出警告，有黑客利用常见物联网（IoT）设备中已停用的网络服务器，对能源电网发起攻击。微软在本周二公开的一份报告中表示，在 Boa 网络服务器中发现了一个易受攻击的开源组件。
网络安全公司早在

ZONE.CI 全球网:作者：L.A.M@Duncan SecTeam
0x00：引言
本以为电信的“老猫”（老旧光猫）是跑的OpenWrt，所以打一开始就先尝试着在各种操作系统上跑OpenWrt，然

ZONE.CI 全球网:微软近日发出警告，有黑客利用常见物联网（IoT）设备中已停用的网络服务器，对能源电网发起攻击。微软在本周二公开的一份报告中表示，在 Boa 网络服务器中发现了一个易受攻击的开源