CVE-2024-7214 in LR350
الملخص
بحسب VulDB • 20/07/2026
تم العثور على ثغرة في TOTOLINK LR350 9.3.5u.6369_B20220309 وتم تصنيفها على أنها حرجة (Critical). تتأثر بهذه الثغرة الدالة setWanCfg الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة hostName إلى حقن الأوامر (Command Injection). يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم تعيين المعرف VDB-272785 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.