CVE-2022-26209 in A800R
요약
\~에 의해 VulDB • 2026. 07. 03.
Totolink A830R V5.9c.4729_B20191112, A3100R V4.1.2cu.5050_B20200504, A950RG V4.1.2cu.5161_B20200903, A800R V4.1.2cu.5137_B20200730, A3000RU V5.9c.5185_B20201128 및 A810R V4.1.2cu.5182_B20201026에서 FileName 매개변수를 통해 setUploadSetting 함수에 명령어 삽입(command injection) 취약점이 있는 것으로 확인되었습니다. 이 취약점을 사용하면 공격자가 조작된 요청을 통해 임의의 명령어를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.