CVE-2024-7182 in A3600R
要約
〜によって VulDB • 2026年06月14日
TOTOLINK A3600R 4.1.2cu.5182_B20201102において、重大度「critical（重要）」に分類される脆弱性が発見されました。この問題はファイル `/cgi-bin/cstecgi.cgi` の `setUpgradeFW` 関数に影響を与えます。引数 `FileName` を操作することでバッファオーバーフローが発生します。攻撃はリモートから開始可能です。エクスプロイトは一般公開されており、利用することができます。本脆弱性の関連識別子は VDB-272603 です。注記：ベンダーにはこの開示について早期に連絡されましたが、一切の回答はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.