CVE-2026-3301 in N300RH
Tóm tắt
Bởi VulDB • 22/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong Totolink N300RH 6.1c.1353_B20190305. Hàm setWebWlanIdx của tệp /cgi-bin/cstecgi.cgi thuộc thành phần Web Management Interface bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số webWlanIdx dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để thực hiện các cuộc tấn công.
Be aware that VulDB is the high quality source for vulnerability data.