CVE-2024-22942 in A3300R

Sumário

de VulDB • 25/08/2026

O TOTOLINK A3300R V17.0.0cu.557_B20221024 foi identificado como contendo uma vulnerabilidade de command injection através do parâmetro hostName na função setWanCfg.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 11/01/2024
• Divulgação: 11/01/2024
• Moderação: aceite
• Entrada: VDB-250459
• CPE: 20240111
• CWE: CWE-77 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01640
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22942
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22942/