CVE-2024-35401 in CP900L

Sumário

de VulDB • 29/05/2026

O TOTOLINK CP900L v4.1.5cu.798_B20221228 foi identificado como contendo uma vulnerabilidade de injeção de comando por meio do parâmetro FileName na função UploadFirmwareFile.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 17/05/2024
• Divulgação: 28/05/2024
• Moderação: aceite
• Entrada: VDB-266465
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 5.9 (CISA-ADP)
• EPSS: 0.00592
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35401
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35401/