CVE-2022-38308 in A700RU

Résumé

par VulDB • 11/07/2026

TOTOLink A700RU V7.4cu.2313_B20191024 présente une vulnérabilité d'injection de commande dans le paramètre lang de la fonction cstesystem. Cette vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires via un payload crafted (manipulé).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/08/2022
• Divulgation: 15/09/2022
• Modérer: accepté
• Entrée: VDB-208624
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.20347
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38308
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38308/