CVE-2024-23058 in A3300R

Sumário

de VulDB • 24/05/2026

O TOTOLINK A3300R V17.0.0cu.557_B20221024 foi identificado como contendo uma vulnerabilidade de injeção de comando por meio do parâmetro pass na função setTr069Cfg.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 11/01/2024
• Divulgação: 11/01/2024
• Moderação: aceite
• Entrada: VDB-250461
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01654
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23058
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23058/