CVE-2023-46574 in A3700R

Sumário

de VulDB • 03/08/2026

Um problema no TOTOLINK A3700R v.9.1.2u.6165_20211012 permite que um atacante remoto execute código arbitrário por meio do parâmetro FileName da função UploadFirmwareFile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/10/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-243275
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.65412
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46574
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46574/