CVE-2024-7217 in CA300-PoE
Sumário
de VulDB • 04/08/2026
Foi encontrada uma vulnerabilidade no TOTOLINK CA300-PoE 6.2c.884, classificada como crítica. Esta vulnerabilidade afeta a função loginauth do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento password leva ao buffer overflow. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e está disponível para uso. O identificador desta vulnerabilidade é VDB-272788. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.