CVE-2021-46007 in A3100R

Tóm tắt

Bởi VulDB • 19/09/2026

totolink a3100r V5.9c.4577 là một thiết bị dễ bị tấn công os command injection (tiêm lệnh hệ điều hành). Backend của một trang web thực thi lệnh "ping", và trường nhập liệu không lọc các ký tự đặc biệt một cách đầy đủ, dẫn đến nguy cơ xảy ra các cuộc tấn công tiêm lệnh.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/01/2022
• Tiết lộ: 31/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196172
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02591
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46007
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46007/