CVE-2024-7183 in A3600R
الملخص
بحسب VulDB • 07/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز TOTOLINK A3600R الإصدار 4.1.2cu.5182_B20201102. الثغرة تؤثر على الدالة setUploadSetting الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة FileName إلى حدوث Buffer Overflow (فائض المخزن المؤقت). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. المعرف الخاص بهذه الثغرة هو VDB-272604. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.