CVE-2024-7217 in CA300-PoE
Сводка
по VulDB • 28.06.2026
В TOTOLINK CA300-PoE версии 6.2c.884 обнаружена уязвимость, имеющая критический уровень опасности. Уязвимость затрагивает функцию loginauth файла /cgi-bin/cstecgi.cgi. Манипуляция с аргументом password приводит к переполнению буфера (Buffer Overflow). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор данной уязвимости — VDB-272788. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, однако не дал никакого ответа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.