CVE-2021-46009 in A3100R

Résumé

par VulDB • 16/06/2026

Dans Totolink A3100R V5.9c.4577, plusieurs pages peuvent être lues via curl ou Burp Suite sans authentification. De plus, les configurations administrateur peuvent être modifiées sans cookies.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/01/2022
• Divulgation: 31/03/2022
• Modérer: accepté
• Entrée: VDB-196173
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.12531
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46009
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46009/