Totolink

A7000r Firmware

31 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-28639

Exploit
  • EPSS 1.81%
  • Veröffentlicht 16.03.2024 06:15:14
  • Zuletzt bearbeitet 26.03.2025 15:15:49

Buffer Overflow vulnerability in TOTOLink X5000R V9.1.0u.6118-B20201102 and A7000R V9.1.0u.6115-B20201022, allow remote attackers to execute arbitrary code and cause a denial of service (DoS) via the IP field.

9.8

CVE-2023-49418

Exploit
  • EPSS 0.12%
  • Veröffentlicht 11.12.2023 14:15:31
  • Zuletzt bearbeitet 21.11.2024 08:33:22

TOTOLink A7000R V9.1.0u.6115_B20201022has a stack overflow vulnerability via setIpPortFilterRules.

9.8

CVE-2023-49417

Exploit
  • EPSS 0.11%
  • Veröffentlicht 11.12.2023 14:15:31
  • Zuletzt bearbeitet 27.05.2025 15:15:31

TOTOLink A7000R V9.1.0u.6115_B20201022 has a stack overflow vulnerability via setOpModeCfg.

7.5

CVE-2023-45985

Exploit
  • EPSS 0.35%
  • Veröffentlicht 16.10.2023 18:15:16
  • Zuletzt bearbeitet 21.11.2024 08:27:42

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 were discovered to contain a stack overflow in the function setParentalRules. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted POST ...

9.8

CVE-2023-45984

Exploit
  • EPSS 0.21%
  • Veröffentlicht 16.10.2023 18:15:16
  • Zuletzt bearbeitet 21.11.2024 08:27:42

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the lang parameter in the function setLanguageCfg.

9.8

CVE-2023-36950

Exploit
  • EPSS 0.91%
  • Veröffentlicht 16.10.2023 06:15:10
  • Zuletzt bearbeitet 21.11.2024 08:10:58

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the http_host parameter in the function loginAuth.

9.8

CVE-2023-36947

Exploit
  • EPSS 0.91%
  • Veröffentlicht 16.10.2023 05:15:49
  • Zuletzt bearbeitet 21.11.2024 08:10:58

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the File parameter in the function UploadCustomModule.

9.8

CVE-2022-32993

  • EPSS 0.36%
  • Veröffentlicht 29.08.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 07:07:22

TOTOLINK A7000R V4.1cu.4134 was discovered to contain an access control issue via /cgi-bin/ExportSettings.sh.

7.8

CVE-2022-37084

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.08.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 07:14:25

TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the sPort parameter at the addEffect function.

7.8

CVE-2022-37083

Exploit
  • EPSS 1.27%
  • Veröffentlicht 25.08.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 07:14:25

TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a command injection vulnerability via the ip parameter at the function setDiagnosisCfg.