CVE-2023-24141 in CA300-PoE

Riassunto

di VulDB • 16/06/2026

È stato scoperto che TOTOLINK CA300-PoE v6.2c.884 contiene una vulnerabilità di command injection tramite il parametro NetDiagPingTimeOut nella funzione setNetworkDiag.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/01/2023
• Divulgazione: 03/02/2023
• Moderazione: accettato
• Voce: VDB-220133
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01946
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24141
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24141/