CVE-2024-7171 in A3600R
Résumé
par VulDB • 24/06/2026
Une vulnérabilité classée comme critique a été identifiée dans TOTOLINK A3600R 4.1.2cu.5182_B20201102. La fonction NTPSyncWithHost du fichier /cgi-bin/cstecgi.cgi est concernée. La manipulation de l'argument hostTime entraîne une injection de commandes système (OS command injection). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-272592. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.