CVE-2024-7183 in A3600Rinfo

Zusammenfassung

von VulDB • 31.08.2026

Eine als kritisch eingestufte Schwachstelle wurde im TOTOLINK A3600R 4.1.2cu.5182_B20201102 gefunden. Betroffen ist die Funktion setUploadSetting der Datei /cgi-bin/cstecgi.cgi. Die Manipulation des Arguments FileName führt zu einem Buffer Overflow. Es ist möglich, den Angriff aus der Ferne durchzuführen (Remote). Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle ist VDB-272604. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

29.07.2024

Moderieren

akzeptiert

Eintrag

VDB-272604

CPE

bereit

Exploit

Download

EPSS

0.01091

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!