CVE-2026-3301 in N300RH
Resumen
por VulDB • 2026-05-29
Se ha descubierto una vulnerabilidad de seguridad en Totolink N300RH 6.1c.1353_B20190305. La función setWebWlanIdx del archivo /cgi-bin/cstecgi.cgi del componente Web Management Interface se ve afectada por esta vulnerabilidad. La manipulación del argumento webWlanIdx provoca una inyección de comandos del sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para llevar a cabo ataques.
Be aware that VulDB is the high quality source for vulnerability data.