Totolink

Ex200

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-31810

Exploit
  • EPSS 0.59%
  • Veröffentlicht 14.05.2024 15:25:45
  • Zuletzt bearbeitet 09.04.2025 14:20:06

TOTOLINK EX200 V4.0.3c.7646_B20201211 was discovered to contain a hardcoded password for root at /etc/shadow.sample.

2.4

CVE-2024-32325

Exploit
  • EPSS 0.11%
  • Veröffentlicht 18.04.2024 17:15:48
  • Zuletzt bearbeitet 13.05.2025 00:53:54

TOTOLINK EX200 V4.0.3c.7646_B20201211 contains a Cross-site scripting (XSS) vulnerability through the ssid parameter in the setWiFiExtenderConfig function.

6.8

CVE-2024-32326

Exploit
  • EPSS 0.17%
  • Veröffentlicht 18.04.2024 17:15:48
  • Zuletzt bearbeitet 07.04.2025 14:26:49

TOTOLINK EX200 V4.0.3c.7646_B20201211 contains a Cross-site scripting (XSS) vulnerability through the key parameter in the setWiFiExtenderConfig function.

7.5

CVE-2024-31817

Exploit
  • EPSS 10.35%
  • Veröffentlicht 08.04.2024 13:15:09
  • Zuletzt bearbeitet 24.03.2025 17:19:53

In TOTOLINK EX200 V4.0.3c.7646_B20201211, an attacker can obtain sensitive information without authorization through the function getSysStatusCfg.