Totolink N300RH 3.2.4-B20220812 POST Request /cgi-bin/cstecgi.cgi setMacFilterRules mac_address बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Totolink N300RH 3.2.4-B20220812 में पाई गई है। प्रभावित तत्त्व है setMacFilterRules नामक कार्य /cgi-bin/cstecgi.cgi फ़ाइल में मौजूद है और POST Request Handler घटक से संबंधित है। यह संशोधन mac_address आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2026-7750 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Totolink N300RH 3.2.4-B20220812 में पाई गई है। प्रभावित तत्त्व है setMacFilterRules नामक कार्य /cgi-bin/cstecgi.cgi फ़ाइल में मौजूद है और POST Request Handler घटक से संबंधित है। यह संशोधन mac_address आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-120 मिलता है। इस कमजोरी को प्रकाशित किया गया था. सलाह lavender-bicycle-a5a.notion.site पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-7750 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट lavender-bicycle-a5a.notion.site पर उपलब्ध है।

उत्पादजानकारी

विक्रेता

• Totolink

नाम

• N300RH

संस्करण

• 3.2.4-B20220812

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.totolink.net/

CPE 2.3जानकारी

• 🔒

CPE 2.2जानकारी

• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.0

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

03/05/2026 सलाह जारी की गई
03/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
03/05/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: totolink.net

सलाह: lavender-bicycle-a5a.notion.site
स्थिति: परिभाषित नहीं

CVE: CVE-2026-7750 (🔒)
GCVE (CVE): GCVE-0-2026-7750
GCVE (VulDB): GCVE-100-360925
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 03/05/2026 07:26 PM
परिवर्तन: 03/05/2026 07:26 PM (57)
पूर्ण: 🔍
प्रेषक: wxhwxhwxh_mie
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #807204: Totolink N300RH N300RH V3_Firmware V3.2.4-B20220812 Buffer Overflow (द्वारा wxhwxhwxh_mie)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!