Totolink

A720r Firmware

28 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-44247

Exploit
  • EPSS 26.47%
  • Veröffentlicht 04.02.2022 02:15:07
  • Zuletzt bearbeitet 21.11.2024 06:30:40

Totolink devices A3100R v4.1.2cu.5050_B20200504, A830R v5.9c.4729_B20191112, and A720R v4.1.5cu.470_B20200911 were discovered to contain command injection vulnerability in the function setNoticeCfg. This vulnerability allows attackers to execute arbi...

7.8

CVE-2021-44246

Exploit
  • EPSS 0.41%
  • Veröffentlicht 04.02.2022 02:15:07
  • Zuletzt bearbeitet 21.11.2024 06:30:39

Totolink devices A3100R v4.1.2cu.5050_B20200504, A830R v5.9c.4729_B20191112, and A720R v4.1.5cu.470_B20200911 were discovered to contain a stack overflow in the function setNoticeCfg. This vulnerability allows attackers to cause a Denial of Service (...

9.8

CVE-2021-35327

Exploit
  • EPSS 0.44%
  • Veröffentlicht 05.08.2021 21:15:12
  • Zuletzt bearbeitet 21.11.2024 06:12:13

A vulnerability in TOTOLINK A720R A720R_Firmware v4.1.5cu.470_B20200911 allows attackers to start the Telnet service, then login with the default credentials via a crafted POST request.

7.5

CVE-2021-35326

Exploit
  • EPSS 4.09%
  • Veröffentlicht 05.08.2021 21:15:12
  • Zuletzt bearbeitet 21.11.2024 06:12:13

A vulnerability in TOTOLINK A720R router with firmware v4.1.5cu.470_B20200911 allows attackers to download the configuration file via sending a crafted HTTP request.

7.5

CVE-2021-35325

Exploit
  • EPSS 3.13%
  • Veröffentlicht 05.08.2021 21:15:12
  • Zuletzt bearbeitet 21.11.2024 06:12:13

A stack overflow in the checkLoginUser function of TOTOLINK A720R A720R_Firmware v4.1.5cu.470_B20200911 allows attackers to cause a denial of service (DOS).

9.8

CVE-2021-35324

Exploit
  • EPSS 0.76%
  • Veröffentlicht 05.08.2021 21:15:12
  • Zuletzt bearbeitet 21.11.2024 06:12:13

A vulnerability in the Form_Login function of TOTOLINK A720R A720R_Firmware V4.1.5cu.470_B20200911 allows attackers to bypass authentication.

10

CVE-2021-27710

Exploit
  • EPSS 20.15%
  • Veröffentlicht 14.04.2021 18:15:14
  • Zuletzt bearbeitet 21.11.2024 05:58:28

Command Injection in TOTOLINK X5000R router with firmware v9.1.0u.6118_B20201102, and TOTOLINK A720R router with firmware v4.1.5cu.470_B20200911 allows remote attackers to execute arbitrary OS commands by sending a modified HTTP request. This occurs ...

10

CVE-2021-27708

Exploit
  • EPSS 20.15%
  • Veröffentlicht 14.04.2021 16:15:14
  • Zuletzt bearbeitet 21.11.2024 05:58:27

Command Injection in TOTOLINK X5000R router with firmware v9.1.0u.6118_B20201102, and TOTOLINK A720R router with firmware v4.1.5cu.470_B20200911 allows remote attackers to execute arbitrary OS commands by sending a modified HTTP request. This occurs ...