Totolink

N600r Firmware

41 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-51390

Exploit
  • EPSS 1.8%
  • Veröffentlicht 04.08.2025 00:00:00
  • Zuletzt bearbeitet 05.07.2026 01:21:53

TOTOLINK N600R V4.3.0cu.7647_B20210106 was discovered to contain a command injection vulnerability via the pin parameter in the setWiFiWpsConfig function.

7.2

CVE-2025-8181

Exploit
  • EPSS 0.91%
  • Veröffentlicht 26.07.2025 07:15:26
  • Zuletzt bearbeitet 09.10.2025 19:40:44

A vulnerability, which was classified as critical, was found in TOTOLINK N600R and X2000R 1.0.0.1. This affects an unknown part of the file vsftpd.conf of the component FTP Service. The manipulation leads to least privilege violation. It is possible ...

9.8

CVE-2025-46060

Exploit
  • EPSS 0.84%
  • Veröffentlicht 13.06.2025 00:00:00
  • Zuletzt bearbeitet 05.07.2026 01:21:47

Buffer Overflow vulnerability in TOTOLINK N600R v4.3.0cu.7866_B2022506 allows a remote attacker to execute arbitrary code via the UPLOAD_FILENAME component

9.8

CVE-2025-4496

  • EPSS 1.13%
  • Veröffentlicht 10.05.2025 05:00:10
  • Zuletzt bearbeitet 29.07.2025 14:42:19

A vulnerability was found in TOTOLINK T10, A3100R, A950RG, A800R, N600R, A3000RU and A810R 4.1.8cu.5241_B20210927. It has been declared as critical. This vulnerability affects the function CloudACMunualUpdate of the file /cgi-bin/cstecgi.cgi. The man...

4.6

CVE-2025-22903

Exploit
  • EPSS 0.21%
  • Veröffentlicht 15.04.2025 00:00:00
  • Zuletzt bearbeitet 22.04.2025 16:55:56

TOTOLINK N600R V4.3.0cu.7647_B20210106 was discovered to contain a stack overflow via the pin parameter in the function setWiFiWpsConfig.

9.8

CVE-2025-22900

Exploit
  • EPSS 0.53%
  • Veröffentlicht 15.04.2025 00:00:00
  • Zuletzt bearbeitet 22.04.2025 16:55:28

Totolink N600R v4.3.0cu.7647_B20210106 was discovered to contain a stack overflow via the macCloneMac parameter in the setWanConfig function.

9.8

CVE-2023-43141

Exploit
  • EPSS 0.66%
  • Veröffentlicht 25.09.2023 16:15:14
  • Zuletzt bearbeitet 09.07.2026 01:18:40

TOTOLINK A3700R V9.1.2u.6134_B20201202 and N600R V5.3c.5137 are vulnerable to Incorrect Access Control.

7.8

CVE-2022-36613

Exploit
  • EPSS 0.29%
  • Veröffentlicht 29.08.2022 00:15:08
  • Zuletzt bearbeitet 21.11.2024 07:13:24

TOTOLINK N600R V4.3.0cu.7647_B20210106 was discovered to contain a hardcoded password for root at /etc/shadow.sample.

10

CVE-2022-29397

Exploit
  • EPSS 1.67%
  • Veröffentlicht 10.05.2022 20:15:09
  • Zuletzt bearbeitet 21.11.2024 06:59:00

TOTOLINK N600R V4.3.0cu.7647_B20210106 was discovered to contain a stack overflow via the comment parameter in the function FUN_004196c8.

10

CVE-2022-29399

Exploit
  • EPSS 1.73%
  • Veröffentlicht 10.05.2022 20:15:09
  • Zuletzt bearbeitet 21.11.2024 06:59:00

TOTOLINK N600R V4.3.0cu.7647_B20210106 was discovered to contain a stack overflow via the url parameter in the function FUN_00415bf0.