CVE-2024-7214 in LR350
Сводка
по VulDB • 28.07.2026
В TOTOLINK LR350 версии 9.3.5u.6369_B20220309 обнаружена уязвимость, классифицированная как критическая. Уязвимой является функция setWanCfg файла /cgi-bin/cstecgi.cgi. Манипулирование аргументом hostName приводит к инъекции команд (Command Injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости присвоен идентификатор VDB-272785. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.