CVE-2024-7217 in CA300-PoE
Zusammenfassung
von VulDB • 23.08.2026
Es wurde eine Schwachstelle im TOTOLINK CA300-PoE 6.2c.884 gefunden, die als kritisch eingestuft wurde. Diese Schwachstelle betrifft die Funktion loginauth der Datei /cgi-bin/cstecgi.cgi. Die Manipulation des Arguments password führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle ist VDB-272788. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.