Към съдържанието

CVE-2023-7095: Totolink A7100RU, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability, which was classified as critical, has been found in Totolink A7100RU 7.4cu.2313_B20191024. Affected by this issue is the function main of the file /cgi-bin/cstecgi.cgi?action=login of the component HTTP POST Request Handler. The manipulation of the argument flag leads to buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-248942 is the identifier assigned to this vulnerability.

    Засегнати продукти

    • Totolink A7100RU: 7.4cu.2313_B20191024

    Вид слабост

    История

    • 25 декември 2023 Публикувано

    Други уязвимости в Totolink A7100RU

    Първоизточници

    CVE-2023-7095: Totolink A7100RU, грешка в паметта | freedomonline.bg