Totolink

A3700r Firmware

42 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-7160

Exploit
  • EPSS 2.67%
  • Veröffentlicht 28.07.2024 15:15:10
  • Zuletzt bearbeitet 21.11.2024 09:50:58

A vulnerability classified as critical has been found in TOTOLINK A3700R 9.1.2u.5822_B20200513. Affected is the function setWanCfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument hostName leads to command injection. It is possible ...

7.5

CVE-2024-7156

Exploit
  • EPSS 7.55%
  • Veröffentlicht 28.07.2024 11:15:11
  • Zuletzt bearbeitet 21.11.2024 09:50:57

A vulnerability was found in TOTOLINK A3700R 9.1.2u.5822_B20200513 and classified as problematic. Affected by this issue is some unknown functionality of the file /cgi-bin/ExportSettings.sh of the component apmib Configuration Handler. The manipulati...

7.5

CVE-2024-7154

Exploit
  • EPSS 0.09%
  • Veröffentlicht 28.07.2024 10:15:01
  • Zuletzt bearbeitet 21.11.2024 09:50:57

A vulnerability, which was classified as problematic, was found in TOTOLINK A3700R 9.1.2u.5822_B20200513. Affected is an unknown function of the file /wizard.html of the component Password Reset Handler. The manipulation leads to improper access cont...

8.8

CVE-2024-37640

Exploit
  • EPSS 0.1%
  • Veröffentlicht 14.06.2024 14:15:11
  • Zuletzt bearbeitet 03.04.2025 15:41:39

TOTOLINK A3700R V9.1.2u.6165_20211012 was discovered to contain a stack overflow via ssid5g in the function setWiFiEasyGuestCfg.

8.8

CVE-2024-37639

Exploit
  • EPSS 0.1%
  • Veröffentlicht 14.06.2024 14:15:10
  • Zuletzt bearbeitet 03.04.2025 15:41:34

TOTOLINK A3700R V9.1.2u.6165_20211012 was discovered to contain a stack overflow via eport in the function setIpPortFilterRules.

9.8

CVE-2024-37637

Exploit
  • EPSS 0.21%
  • Veröffentlicht 14.06.2024 14:15:10
  • Zuletzt bearbeitet 03.04.2025 15:41:24

TOTOLINK A3700R V9.1.2u.6165_20211012 was discovered to contain a stack overflow via ssid5g in the function setWizardCfg.

8.8

CVE-2024-37631

Exploit
  • EPSS 0.08%
  • Veröffentlicht 13.06.2024 19:15:52
  • Zuletzt bearbeitet 03.04.2025 15:41:01

TOTOLINK A3700R V9.1.2u.6165_20211012 was discovered to contain a stack overflow via the File parameter in function UploadCustomModule.

9.8

CVE-2024-37635

Exploit
  • EPSS 1.46%
  • Veröffentlicht 13.06.2024 19:15:52
  • Zuletzt bearbeitet 21.11.2024 09:24:09

TOTOLINK A3700R V9.1.2u.6165_20211012 was discovered to contain a stack overflow via ssid in the function setWiFiBasicCfg

9.8

CVE-2024-37634

Exploit
  • EPSS 0.17%
  • Veröffentlicht 13.06.2024 19:15:52
  • Zuletzt bearbeitet 03.04.2025 15:41:18

TOTOLINK A3700R V9.1.2u.6165_20211012 was discovered to contain a stack overflow via ssid in the function setWiFiEasyCfg.

8.8

CVE-2024-37633

Exploit
  • EPSS 0.2%
  • Veröffentlicht 13.06.2024 19:15:52
  • Zuletzt bearbeitet 03.04.2025 15:41:07

TOTOLINK A3700R V9.1.2u.6165_20211012 was discovered to contain a stack overflow via ssid in the function setWiFiGuestCfg