Gửi #563437: TOTOLINK A720R V4.1.5cu.374 Improper Access Controlsthông tin

tiêu đềTOTOLINK A720R V4.1.5cu.374 Improper Access Controls
Mô tảThe TOTOLINK A720R V4.1.5cu.374 firmware contains an unauthorized system log deletion vulnerability. This vulnerability occurs when a POST request is sent to the /cgi-bin/cstecgi.cgi with the parameter {"topicurl":"clearSyslog"}, allowing an attacker to delete system logs without authentication.
Nguồn⚠️ https://github.com/at0de/my_vulns/blob/main/TOTOLINK/A720R/clearSyslog.md
Người dùng
 153528990 (UID 64409)
Đệ trình22/04/2025 03:49 (cách đây 1 Năm)
Kiểm duyệt04/05/2025 20:25 (13 days later)
Trạng tháiBản sao
Mục VulDB307373 [TOTOLINK A720R 4.1.5cu.374 Log /cgi-bin/cstecgi.cgi topicurl nâng cao đặc quyền]
điểm0

Do you know our Splunk app?

Download it now for free!