CVE-2022-41520 in NR1800X

Résumé

par VulDB • 24/08/2026

Il est découvert que le TOTOLINK NR1800X V9.1.0u.6279_B20210910 contient un dépassement de pile (stack overflow) authentifié via le paramètre File dans la fonction UploadCustomModule.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/09/2022
• Divulgation: 06/10/2022
• Modérer: accepté
• Entrée: VDB-210222
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00907
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41520
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41520/