Totolink

A720r Firmware

28 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-23064

  • EPSS 0.14%
  • Veröffentlicht 17.02.2023 22:15:14
  • Zuletzt bearbeitet 18.03.2025 20:15:17

TOTOLINK A720R V4.1.5cu.532_ B20210610 is vulnerable to Incorrect Access Control.

7.2

CVE-2022-38535

Exploit
  • EPSS 3.51%
  • Veröffentlicht 15.09.2022 18:15:12
  • Zuletzt bearbeitet 21.11.2024 07:16:37

TOTOLINK-720R v4.1.5cu.374 was discovered to contain a remote code execution (RCE) vulnerability via the setTracerouteCfg function.

7.2

CVE-2022-38534

Exploit
  • EPSS 3.51%
  • Veröffentlicht 15.09.2022 18:15:12
  • Zuletzt bearbeitet 21.11.2024 07:16:37

TOTOLINK-720R v4.1.5cu.374 was discovered to contain a remote code execution (RCE) vulnerability via the setdiagnosicfg function.

7.8

CVE-2022-36610

Exploit
  • EPSS 0.06%
  • Veröffentlicht 29.08.2022 00:15:08
  • Zuletzt bearbeitet 21.11.2024 07:13:24

TOTOLINK A720R V4.1.5cu.532_B20210610 was discovered to contain a hardcoded password for root at /etc/shadow.sample.

7.8

CVE-2022-36456

Exploit
  • EPSS 1.27%
  • Veröffentlicht 25.08.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:03

TOTOLink A720R V4.1.5cu.532_B20210610 was discovered to contain a command injection vulnerability via the username parameter in /cstecgi.cgi.

6.5

CVE-2021-43662

Exploit
  • EPSS 0.08%
  • Veröffentlicht 31.03.2022 00:15:07
  • Zuletzt bearbeitet 21.11.2024 06:29:34

totolink EX300_v2, ver V4.0.3c.140_B20210429 and A720R ,ver V4.1.5cu.470_B20200911 have an issue which causes uncontrolled resource consumption.

10

CVE-2021-45742

Exploit
  • EPSS 20.32%
  • Veröffentlicht 04.02.2022 02:15:08
  • Zuletzt bearbeitet 21.11.2024 06:32:59

TOTOLINK A720R v4.1.5cu.470_B20200911 was discovered to contain a command injection vulnerability in the "Main" function. This vulnerability allows attackers to execute arbitrary commands via the QUERY_STRING parameter.

9.8

CVE-2021-45740

Exploit
  • EPSS 0.56%
  • Veröffentlicht 04.02.2022 02:15:08
  • Zuletzt bearbeitet 21.11.2024 06:32:59

TOTOLINK A720R v4.1.5cu.470_B20200911 was discovered to contain a stack overflow in the setWiFiWpsStart function. This vulnerability allows attackers to cause a Denial of Service (DoS) via the pin parameter.

7.8

CVE-2021-45739

Exploit
  • EPSS 0.41%
  • Veröffentlicht 04.02.2022 02:15:08
  • Zuletzt bearbeitet 21.11.2024 06:32:59

TOTOLINK A720R v4.1.5cu.470_B20200911 was discovered to contain a stack overflow in the Form_Login function. This vulnerability allows attackers to cause a Denial of Service (DoS) via the flag parameter.

7.8

CVE-2021-45737

Exploit
  • EPSS 0.41%
  • Veröffentlicht 04.02.2022 02:15:08
  • Zuletzt bearbeitet 21.11.2024 06:32:59

TOTOLINK A720R v4.1.5cu.470_B20200911 was discovered to contain a stack overflow in the Form_Login function. This vulnerability allows attackers to cause a Denial of Service (DoS) via the Host parameter.