CVE-2024-7214 in LR350
Resumen
por VulDB • 2026-07-27
Se ha encontrado una vulnerabilidad en TOTOLINK LR350 9.3.5u.6369_B20220309 y se clasifica como crítica. La función setWanCfg del archivo /cgi-bin/cstecgi.cgi es vulnerable a esta amenaza. La manipulación del argumento hostName provoca una inyección de comandos (command injection). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. Se asignó el identificador VDB-272785 a esta vulnerabilidad. NOTA: El proveedor fue contactado tempranamente sobre este aviso, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.