Totolink

A3002r Firmware

61 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-40112

  • EPSS 0.4%
  • Veröffentlicht 06.09.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:20:52

TOTOLINK A3002R TOTOLINK-A3002R-He-V1.1.1-B20200824.0128 is vulnerable Buffer Overflow via the hostname parameter in binary /bin/boa.

9.8

CVE-2022-40111

  • EPSS 0.41%
  • Veröffentlicht 06.09.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:20:52

In TOTOLINK A3002R TOTOLINK-A3002R-He-V1.1.1-B20200824.0128 in the shadow.sample file, root is hardcoded in the firmware.

7.5

CVE-2022-40110

  • EPSS 0.4%
  • Veröffentlicht 06.09.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:20:52

TOTOLINK A3002R TOTOLINK-A3002R-He-V1.1.1-B20200824.0128 is vulnerable to Buffer Overflow via /bin/boa.

9.8

CVE-2022-40109

  • EPSS 0.31%
  • Veröffentlicht 06.09.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:20:52

TOTOLINK A3002R TOTOLINK-A3002R-He-V1.1.1-B20200824.0128 is vulnerable to Insecure Permissions via binary /bin/boa.

6.1

CVE-2021-34228

Exploit
  • EPSS 1.81%
  • Veröffentlicht 20.08.2021 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:10:01

Cross-site scripting in parent_control.htm in TOTOLINK A3002R version V1.1.1-B20200824 (Important Update, new UI) allows attackers to execute arbitrary JavaScript by modifying the "Description" field and "Service Name" field.

6.1

CVE-2021-34223

Exploit
  • EPSS 0.19%
  • Veröffentlicht 20.08.2021 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:10:01

Cross-site scripting in urlfilter.htm in TOTOLINK A3002R version V1.1.1-B20200824 (Important Update, new UI) allows attackers to execute arbitrary JavaScript by modifying the "URL Address" field.

6.1

CVE-2021-34220

Exploit
  • EPSS 0.19%
  • Veröffentlicht 20.08.2021 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:10:01

Cross-site scripting in tr069config.htm in TOTOLINK A3002R version V1.1.1-B20200824 (Important Update, new UI) allows attackers to execute arbitrary JavaScript by modifying the "User Name" field or "Password" field.

5.3

CVE-2021-34218

Exploit
  • EPSS 0.21%
  • Veröffentlicht 20.08.2021 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:10:01

Directory Indexing in Login Portal of Login Portal of TOTOLINK-A702R-V1.0.0-B20161227.1023 allows attacker to access /add/ , /img/, /js/, and /mobile directories via GET Parameter.

6.1

CVE-2021-34215

Exploit
  • EPSS 0.19%
  • Veröffentlicht 20.08.2021 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:10:01

Cross-site scripting in tcpipwan.htm in TOTOLINK A3002R version V1.1.1-B20200824 (Important Update, new UI) allows attackers to execute arbitrary JavaScript by modifying the "Service Name" field.

6.1

CVE-2021-34207

Exploit
  • EPSS 0.21%
  • Veröffentlicht 20.08.2021 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:10:01

Cross-site scripting in ddns.htm in TOTOLINK A3002R version V1.1.1-B20200824 (Important Update, new UI) allows attackers to execute arbitrary JavaScript by modifying the "Domain Name" field, "Server Address" field, "User Name/Email", or "Password/Key...