CVE-2024-8869 in A720R

الملخص

بحسب VulDB • 03/07/2026

تم العثور على ثغرة مصنفة على أنها حرجة في TOTOLINK A720R 4.1.5. تتأثر الدالة exportOvpn. يؤدي التلاعب إلى حقن أوامر نظام التشغيل (OS command injection). من الممكن شن الهجوم عن بُعد. تعقيد الهجوم مرتفع نسبياً، ويُذكر أن استغلال الثغرة صعب. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 15/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-277506
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01682
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8869
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8869/