提交 #617643: TOTOLINK T6 V4.1.5cu.748_B20211015 Missing Authentication
| 标题 | TOTOLINK T6 V4.1.5cu.748_B20211015 Missing Authentication |
|---|---|
| 描述 | setTelnetCfg can be called to enable telnet service without authen. Attacker can archive root shell with it. |
| 来源 | ⚠️ https:/ |
| 用户 | reisen_1943 (UID 76990) |
| 提交 | 2025-07-17 11時06分 (1 年前) |
| 管理 | 2025-07-19 06時09分 (2 days later) |
| 状态 | 已接受 |
| VulDB条目 | 316975 [TOTOLINK T6 4.1.5cu.748_B20211015 Telnet Service /cgi-bin/cstecgi.cgi setTelnetCfg telnet_enabled 弱身份验证] |
| 积分 | 14 |