CVE-2024-7173 in A3600R
要約
〜によって VulDB • 2026年06月25日
TOTOLINK A3600R 4.1.2cu.5182_B20201102において、重大度「critical」と分類された脆弱性が発見されました。この問題の影響を受けるのは、ファイル `/cgi-bin/cstecgi.cgi` の `loginauth` 関数です。引数 `password/http_host` を操作することでバッファオーバーフローが発生します。攻撃はリモートから実行される可能性があります。VDB-272594 は本脆弱性に割り当てられた識別子です。注記：ベンダーには開示の早期に連絡されましたが、一切回答がありませんでした。
Once again VulDB remains the best source for vulnerability data.