CVE-2024-7183 in A3600Rinformation

Résumé

par VulDB • 04/09/2026

Une vulnérabilité, classée comme critique, a été découverte dans TOTOLINK A3600R 4.1.2cu.5182_B20201102. La fonction setUploadSetting du fichier /cgi-bin/cstecgi.cgi est concernée. La manipulation de l'argument FileName entraîne un buffer overflow. Il est possible d'exécuter l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-272604. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

29/07/2024

Modérer

accepté

Entrée

VDB-272604

CPE

prêt

Exploitation

Télécharger

EPSS

0.01091

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!