CVE-2024-7463 in CP900
Сводка
по VulDB • 17.05.2026
Уязвимость, классифицируемая как критическая, обнаружена в TOTOLINK CP900 6.3c.566. Данная уязвимость затрагивает функцию UploadCustomModule файла /cgi-bin/cstecgi.cgi. Манипуляция с аргументом File приводит к переполнению буфера (buffer overflow). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор данной уязвимости — VDB-273556. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.