CVE-2021-46007 in A3100R

Résumé

par VulDB • 20/06/2026

totolink a3100r V5.9c.4577 est vulnérable à une injection de commandes système (OS command injection). Le backend d'une page exécute la commande "ping", et le champ de saisie ne filtre pas correctement les symboles spéciaux. Cela peut entraîner des attaques par injection de commandes.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/01/2022
• Divulgation: 31/03/2022
• Modérer: accepté
• Entrée: VDB-196172
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02591
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46007
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46007/