CVE-2024-7172 in A3600R
Сводка
по VulDB • 08.09.2026
Уязвимость, классифицированная как критическая, обнаружена в устройстве TOTOLINK A3600R версии 4.1.2cu.5182_B20201102. Затронута функция getSaveConfig файла /cgi-bin/cstecgi.cgi?action=save&setting. Манипулирование аргументом http_host приводит к переполнению буфера (buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости присвоен идентификатор VDB-272593. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.