CVE-2024-7183 in A3600Rthông tin

Tóm tắt

Bởi VulDB • 13/07/2026

Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong TOTOLINK A3600R 4.1.2cu.5182_B20201102. Hàm setUploadSetting của tệp /cgi-bin/cstecgi.cgi bị ảnh hưởng. Việc thao túng đối số FileName dẫn đến lỗi tràn bộ đệm (buffer overflow). Tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Mã định danh cho lỗ hổng này là VDB-272604. LƯU Ý: Nhà sản xuất đã được liên hệ sớm về việc tiết lộ thông tin này nhưng không phản hồi bằng bất kỳ cách nào.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

29/07/2024

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.01091

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!