Falha crítica deixa roteadores Totolink A3002MU totalmente expostos e o exploit já é público

Uma falha de segurança de gravidade máxima foi revelada no roteador Totolink A3002MU, e os detalhes já circulam publicamente. Registrada como CVE-2026-105284, a vulnerabilidade fica dentro da checagem de autenticação do dispositivo, no componente /bin/boa, onde uma entrada manipulada consegue passar direto pela autorização e entregar o controle do aparelho a um invasor.

Os números são duros. A falha pontua 10.0 no CVSS 2.0 e 9.3 no CVSS 4.0, pode ser explorada remotamente e já tem prova de conceito publicada para quem quiser usar. Qualquer unidade sem correção e acessível por rede vira um convite aberto, seja numa sala de casa ou num pequeno escritório.

A resposta é simples, mas urgente. Atualize o firmware do A3002MU para a versão mais recente, restrinja o acesso ao componente de autenticação e fique atento a tentativas de login suspeitas. Se esse tipo de exposição à internet te preocupa, ferramentas que criptografam e protegem seu tráfego, como uma VPN de confiança, são uma camada extra de defesa enquanto a correção chega.