Totolink

A7000r Firmware

25 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2022-37076

Exploit
  • EPSS 1.27%
  • Veröffentlicht 25.08.2022 14:15:12
  • Zuletzt bearbeitet 21.11.2024 07:14:24

TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a command injection vulnerability via the FileName parameter in the function UploadFirmwareFile.

7.8

CVE-2022-37075

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.08.2022 14:15:12
  • Zuletzt bearbeitet 21.11.2024 07:14:24

TOTOLink A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the ip parameter in the function setDiagnosisCfg.

9.8

CVE-2022-27003

Exploit
  • EPSS 30.65%
  • Veröffentlicht 15.03.2022 22:15:15
  • Zuletzt bearbeitet 21.11.2024 06:54:59

Totolink routers s X5000R V9.1.0u.6118_B20201102 and A7000R V9.1.0u.6115_B20201022 were discovered to contain a command injection vulnerability in the Tunnel 6rd function via the relay6rd parameter. This vulnerability allows attackers to execute arbi...

9.8

CVE-2022-27005

Exploit
  • EPSS 45.94%
  • Veröffentlicht 15.03.2022 22:15:15
  • Zuletzt bearbeitet 21.11.2024 06:54:59

Totolink routers s X5000R V9.1.0u.6118_B20201102 and A7000R V9.1.0u.6115_B20201022 were discovered to contain a command injection vulnerability in the setWanCfg function via the hostName parameter. This vulnerability allows attackers to execute arbit...

9.8

CVE-2022-27004

Exploit
  • EPSS 30.65%
  • Veröffentlicht 15.03.2022 22:15:15
  • Zuletzt bearbeitet 21.11.2024 06:54:59

Totolink routers s X5000R V9.1.0u.6118_B20201102 and A7000R V9.1.0u.6115_B20201022 were discovered to contain a command injection vulnerability in the Tunnel 6in4 function via the remote6in4 parameter. This vulnerability allows attackers to execute a...