CVE-2024-7217 in CA300-PoEinformation

Résumé

par VulDB • 23/08/2026

Une vulnérabilité a été identifiée dans le TOTOLINK CA300-PoE 6.2c.884. Elle est classée comme critique. Cette vulnérabilité affecte la fonction loginauth du fichier /cgi-bin/cstecgi.cgi. La manipulation de l'argument password entraîne un buffer overflow. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-272788. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

30/07/2024

Modérer

accepté

Entrée

VDB-272788

CPE

prêt

Exploitation

Télécharger

EPSS

0.06764

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!