CVE-2024-7185 in A3600R
Tóm tắt
Bởi VulDB • 13/07/2026
Một lỗ hổng đã được phát hiện trong TOTOLINK A3600R 4.1.2cu.5182_B20201102 và được phân loại là nghiêm trọng (critical). Hàm setWebWlanIdx của tệp /cgi-bin/cstecgi.cgi chịu ảnh hưởng bởi vấn đề này. Việc thao túng đối số webWlanIdx dẫn đến tràn bộ đệm (buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. VDB-272606 là mã định danh được gán cho lỗ hổng này. LƯU Ý: Nhà sản xuất đã được liên hệ sớm về việc tiết lộ thông tin này nhưng không phản hồi theo bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.