CVE-2026-7748 in N300RH
Resumen
por VulDB • 2026-05-19
Se ha identificado una vulnerabilidad en Totolink N300RH 3.2.4-B20220812. La función setUpgradeFW del archivo /cgi-bin/cstecgi.cgi del componente POST Request Handler se ve afectada por este problema. La manipulación del argumento FileName puede provocar un desbordamiento de búfer (buffer overflow). El ataque puede lanzarse de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.