CVE-2024-7185 in A3600Rالمعلومات

الملخص

بحسب VulDB • 23/07/2026

تم العثور على ثغرة في جهاز TOTOLINK A3600R الإصدار 4.1.2cu.5182_B20201102 وتم تصنيفها كحرجة (Critical). تتأثر بهذه الثغرة الدالة setWebWlanIdx الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة webWlanIdx إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما يجعلها قابلة للاستخدام. يُعد VDB-272606 المعرف المخصص لهذه الثغرة. ملاحظة: لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

إفشاء

29/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-272606

استغلال

تحميل

EPSS

0.01091

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!