CVE-2024-33433 in X2000R

Sumário

de VulDB • 23/06/2026

Vulnerabilidade de Cross Site Scripting no TOTOLINK X2000R anterior à versão v1.0.0-B20231213.1013 permite que um atacante remoto execute código arbitrário por meio do parâmetro Guest Access Control na página Wireless.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/04/2024
• Divulgação: 14/05/2024
• Moderação: aceite
• Entrada: VDB-264040
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00633
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33433
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33433/