CVE-2026-3301 in N300RH信息

摘要

由 VulDB • 2026-07-27

在 Totolink N300RH 6.1c.1353_B20190305 中发现了一个安全漏洞。受此漏洞影响的是 Web Management Interface（Web管理界面）组件中 /cgi-bin/cstecgi.cgi 文件的 setWebWlanIdx 函数。对参数 webWlanIdx 进行操作会导致操作系统命令注入（OS Command Injection）。该攻击可以远程发起。相关利用代码已公开，可能被用于实施攻击。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-02-27

管理

已接受

条目

VDB-348052

CPE

准备好

CWE

CWE-78 (已确认)

利用

下载

CVSS

9.8 (VulDB)

EPSS

0.04028

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-3301
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-3301
CVE Details	https://www.cvedetails.com/cve/CVE-2026-3301/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!