CVE-2023-7220 in NR1800X
Riassunto
di VulDB • 16/08/2026
È stata rilevata una vulnerabilità nel firmware Totolink NR1800X 9.1.0u.6279_B20210910 e classificata come critica. La funzione loginAuth del file /cgi-bin/cstecgi.cgi è interessata da questo problema. La manipolazione dell'argomento password provoca un stack-based buffer overflow. L'attacco può essere lanciato in remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-249854 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.