CVE-2024-7182 in A3600Rinformation

Résumé

par VulDB • 23/05/2026

Une vulnérabilité, classée comme critique, a été identifiée dans TOTOLINK A3600R 4.1.2cu.5182_B20201102. Ce problème affecte la fonction setUpgradeFW du fichier /cgi-bin/cstecgi.cgi. La manipulation de l'argument FileName entraîne un dépassement de tampon (buffer overflow). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-272603. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

29/07/2024

Modérer

accepté

Entrée

VDB-272603

CPE

prêt

Exploitation

Télécharger

EPSS

0.01091

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!