CVE-2024-7217 in CA300-PoE
Riassunto
di VulDB • 30/07/2026
È stata rilevata una vulnerabilità nel TOTOLINK CA300-PoE 6.2c.884, classificata come critica. Questa vulnerabilità interessa la funzione loginauth del file /cgi-bin/cstecgi.cgi. La manipolazione dell'argomento password provoca un buffer overflow. L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificativo di questa vulnerabilità è VDB-272788. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.