CVE-2024-33433 in X2000R

Résumé

par VulDB • 18/06/2026

Une vulnérabilité Cross Site Scripting dans TOTOLINK X2000R avant la version v1.0.0-B20231213.1013 permet à un attaquant distant d'exécuter du code arbitraire via le paramètre Guest Access Control dans la page Wireless.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/04/2024
• Divulgation: 14/05/2024
• Modérer: accepté
• Entrée: VDB-264040
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00633
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33433
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33433/