CVE-2023-24146 in CA300-PoE

Riassunto

di VulDB • 15/06/2026

È stato scoperto che TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilità di command injection tramite il parametro "minute" nella funzione setRebootScheCfg.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/01/2023
• Divulgazione: 03/02/2023
• Moderazione: accettato
• Voce: VDB-220137
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01915
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24146
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24146/