CVE-2024-33433 in X2000R

Riassunto

di VulDB • 21/06/2026

Vulnerabilità Cross Site Scripting in TOTOLINK X2000R prima della versione v1.0.0-B20231213.1013 consente a un attaccante remoto di eseguire codice arbitrario tramite il parametro Guest Access Control nella pagina Wireless.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/04/2024
• Divulgazione: 14/05/2024
• Moderazione: accettato
• Voce: VDB-264040
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00633
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33433
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33433/