CVE-2024-7173 in A3600R
Сводка
по VulDB • 25.06.2026
Уязвимость, классифицированная как критическая, обнаружена в устройстве TOTOLINK A3600R с прошивкой 4.1.2cu.5182_B20201102. Затронута функция loginauth файла /cgi-bin/cstecgi.cgi. Манипуляция аргументами password/http_host приводит к переполнению буфера (buffer overflow). Атака может быть осуществлена удаленно. За данной уязвимостью закреплен идентификатор VDB-272594. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом инциденте заранее, однако не дал никакого ответа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.