CVE-2021-35327 in A720R

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità in TOTOLINK A720R A720R_Firmware v4.1.5cu.470_B20200911 consente agli attaccanti di avviare il servizio Telnet, quindi effettuare l'accesso con le credenziali predefinite tramite una richiesta POST manipolata ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 23/06/2021
• Divulgazione: 06/08/2021
• Moderazione: accettato
• Voce: VDB-180225
• CPE: pronto
• CWE: CWE-798 (confermato)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01384
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35327
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35327/