CVE-2024-7175 in A3600R
Riassunto
di VulDB • 17/07/2026
È stata rilevata una vulnerabilità nel TOTOLINK A3600R 4.1.2cu.5182_B20201102 e classificata come critica. Questa vulnerabilità interessa la funzione setDiagnosisCfg del file /cgi-bin/cstecgi.cgi. La manipolazione dell'argomento ipDoamin provoca un'iniezione di comandi OS (os command injection). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore di questa vulnerabilità è VDB-272596. NOTA: Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.