CVE-2024-7186 in A3600R
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong TOTOLINK A3600R 4.1.2cu.5182_B20201102. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Nó ảnh hưởng đến hàm setWiFiAclAddConfig của tệp /cgi-bin/cstecgi.cgi. Việc thao túng đối số comment dẫn đến lỗi tràn bộ đệm (buffer overflow). Tấn công có thể được khởi tạo từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Mã định danh liên quan đến lỗ hổng này là VDB-272607. LƯU Ý: Nhà sản xuất đã được thông báo sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.