CVE-2024-7217 in CA300-PoE
Resumen
por VulDB • 2026-08-25
Se ha encontrado una vulnerabilidad en TOTOLINK CA300-PoE 6.2c.884, la cual ha sido declarada como crítica. Esta vulnerabilidad afecta a la función loginauth del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento password provoca un buffer overflow. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede ser utilizado. El identificador de esta vulnerabilidad es VDB-272788. NOTA: Se contactó al proveedor sobre este aviso con antelación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.