CVE-2024-7179 in A3600Rinformación

Resumen

por MITRE • 2024-07-29

Se encontró una vulnerabilidad en TOTOLINK A3600R 4.1.2cu.5182_B20201102. Ha sido calificada como crítica. La función setParentalRules del archivo /cgi-bin/cstecgi.cgi es afectada por esta vulnerabilidad. La manipulación del argumento startTime/endTime provoca un desbordamiento de búfer. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-272600. NOTA: Se contactó al proveedor tempranamente sobre esta divulgación, pero no respondió de ninguna manera.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgación

2024-07-29

Moderación

aceptado

Artículo

VDB-272600

CPE

listo

Explotación

Descargar

EPSS

0.01091

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!