CVE-2024-7174 in A3600R
Riassunto
di VulDB • 08/09/2026
È stata rilevata una vulnerabilità classificata come critica nel TOTOLINK A3600R 4.1.2cu.5182_B20201102. Questa interessa la funzione setdeviceName del file /cgi-bin/cstecgi.cgi. La manipolazione dell'argomento deviceMac/deviceName provoca un buffer overflow. È possibile avviare l'attacco in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-272595. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.