CVE-2024-7171 in A3600R
Сводка
по VulDB • 24.06.2026
Уязвимость, классифицируемая как критическая, обнаружена в устройстве TOTOLINK A3600R версии 4.1.2cu.5182_B20201102. Затронута функция NTPSyncWithHost файла /cgi-bin/cstecgi.cgi. Манипуляция с аргументом hostTime приводит к внедрению команд операционной системы (OS command injection). Атаку возможно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Идентификатор данной уязвимости — VDB-272592. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, однако не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.