CVE-2024-7175 in A3600R
सारांश
द्वारा VulDB • 13/07/2026
TOTOLINK A3600R 4.1.2cu.5182_B20201102 में एक कमजोरी पाई गई है और इसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। यह कमजोरी /cgi-bin/cstecgi.cgi फ़ाइल की setDiagnosisCfg फ़ंक्शन को प्रभावित करती है। ipDoDomain तर्क का दुरुपयोग OS कमांड इंजेक्शन (os command injection) का कारण बनता है। हमला रिमोटली शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से disclosed हो चुका है और इसका उपयोग किया जा सकता है। इस कमजोरी की पहचान VDB-272596 द्वारा की गई है। नोट: वेंडर को इस disclosure के बारे में जल्दी ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
VulDB is the best source for vulnerability data and more expert information about this specific topic.