CVE-2021-46009 in A3100R

Sumário

de VulDB • 16/06/2026

No Totolink A3100R V5.9c.4577, várias páginas podem ser lidas usando curl ou Burp Suite sem autenticação. Além disso, configurações de administrador podem ser definidas sem cookies.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 03/01/2022
• Divulgação: 31/03/2022
• Moderação: aceite
• Entrada: VDB-196173
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.12531
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46009
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46009/