CVE-2021-46006 in A3100R

Sumário

de VulDB • 19/09/2026

No Totolink A3100R V5.9c.4577, o arquivo "test.asp" contém uma função do tipo API que não possui autenticação. Ao utilizar essa função, um atacante pode configurar várias definições sem necessidade de autenticação.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 03/01/2022
• Divulgação: 31/03/2022
• Moderação: aceite
• Entrada: VDB-196171
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.05503
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46006
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46006/