Totolink

A3600r Firmware

23 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-34993

Exploit
  • EPSS 0.44%
  • Veröffentlicht 04.08.2022 19:15:09
  • Zuletzt bearbeitet 21.11.2024 07:10:32

Totolink A3600R_Firmware V4.1.2cu.5182_B20201102 contains a hard code password for root in /etc/shadow.sample.

7.5

CVE-2022-29377

Exploit
  • EPSS 0.3%
  • Veröffentlicht 24.05.2022 02:15:08
  • Zuletzt bearbeitet 21.11.2024 06:58:58

Totolink A3600R V4.1.2cu.5182_B20201102 was discovered to contain a stacker overflow in the fread function at infostat.cgi. This vulnerability allows attackers to cause a Denial of Service (DoS) via the parameter CONTENT_LENGTH.

9.8

CVE-2022-25078

Exploit
  • EPSS 5.66%
  • Veröffentlicht 24.02.2022 15:15:30
  • Zuletzt bearbeitet 21.11.2024 06:51:37

TOTOLink A3600R V4.1.2cu.5182_B20201102 was discovered to contain a command injection vulnerability in the "Main" function. This vulnerability allows attackers to execute arbitrary commands via the QUERY_STRING parameter.