CVE-2024-7173 in A3600Rinfo

Zusammenfassung

von VulDB • 25.06.2026

Eine als kritisch eingestufte Schwachstelle wurde im TOTOLINK A3600R 4.1.2cu.5182_B20201102 gefunden. Von diesem Problem betroffen ist die Funktion loginauth der Datei /cgi-bin/cstecgi.cgi. Die Manipulation des Arguments password/http_host führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne ausgeführt werden. VDB-272594 ist die dieser Schwachstelle zugeordnete Kennung. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Veröffentlichung

29.07.2024

Moderieren

akzeptiert

Eintrag

VDB-272594

CPE

bereit

EPSS

0.01091

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!