CVE-2024-7175 in A3600Rinformation

Résumé

par VulDB • 08/09/2026

Une vulnérabilité a été identifiée dans TOTOLINK A3600R 4.1.2cu.5182_B20201102 et classée comme critique. Cette vulnérabilité affecte la fonction setDiagnosisCfg du fichier /cgi-bin/cstecgi.cgi. La manipulation de l'argument ipDoamin entraîne une injection de commandes OS (os command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-272596. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

29/07/2024

Modérer

accepté

Entrée

VDB-272596

CPE

prêt

Exploitation

Télécharger

EPSS

0.03086

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!