Team IT Security (TSEC) Nachrichtenportal Logo


🕵️ CVE-2022-36460 | TOTOLINK A3700R 9.1.2u.6134_B2020120 UploadFirmwareFile FileName command injection


Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability classified as critical has been found in TOTOLINK A3700R 9.1.2u.6134_B2020120. This affects the function UploadFirmwareFile. The manipulation of the argument FileName leads to command injection. This vulnerability is uniquely identified as CVE-2022-36460. The attack can only be initiated within the local network. There is no exploit available. ...

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

🕵️ CVE-2023-46574 | Totolink A3700R 9.1.2u.6165_20211012 UploadFirmwareFile FileName unrestricted upload


📈 74.38 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-52031 | Totolink A3700R 9.1.2u.5822_B20200513 UploadFirmwareFile Privilege Escalation


📈 62.61 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-0291 | Totolink LR1200GB 9.1.0u.6619_B20230130 /cgi-bin/cstecgi.cgi UploadFirmwareFile FileName command injection


📈 59.71 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-0297 | Totolink N200RE 9.3.5u.6139_B20201216 /cgi-bin/cstecgi.cgi UploadFirmwareFile FileName os command injection


📈 59.71 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-37635 | TOTOLINK TOTOLINK A3700R 9.1.2u.6165_20211012 setWiFiBasicCfg ssid stack-based overflow


📈 48.64 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-50147 | Totolink A3700R 9.1.2u.5822_B20200513 cstecgi.cgi setDiagnosisCfg os command injection


📈 44.07 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-52027 | Totolink A3700R 9.1.2u.5822_B20200513 NTPSyncWithHost command injection


📈 44.07 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-22663 | Totolink A3700R 9.1.2u.6165_20211012 setOpModeCfg command injection


📈 44.07 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7160 | TOTOLINK A3700R 9.1.2u.5822_B20200513 /cgi-bin/cstecgi.cgi setWanCfg hostName command injection


📈 44.07 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-51034 | Totolink EX1200L 9.3.5u.6146_B20201023 cstecgi.cgi UploadFirmwareFile unrestricted upload


📈 39.95 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-52030 | Totolink A3700R 9.1.2u.5822_B20200513 setOpModeCfg Privilege Escalation


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-52029 | Totolink A3700R 9.1.2u.5822_B20200513 setDiagnosisCfg Privilege Escalation


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-52028 | Totolink A3700R 9.1.2u.5822_B20200513 setTracerouteCfg Privilege Escalation


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-22660 | Totolink A3700R 9.1.2u.6165_20211012 setLanguageCfg stack-based overflow


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-22662 | Totolink A3700R 9.1.2u.6165_20211012 setParentalRules stack-based overflow


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-37632 | TOTOLINK A3700R 9.1.2u.6165_20211012 loginAuth password stack-based overflow


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-37631 | TOTOLINK A3700R 9.1.2u.6165_20211012 UploadCustomModule File stack-based overflow


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-37633 | TOTOLINK A3700R 9.1.2u.6165_20211012 setWiFiGuestCfg ssid stack-based overflow


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-37634 | TOTOLINK A3700R 9.1.2u.6165_20211012 setWiFiEasyCfg ssid stack-based overflow


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7154 | TOTOLINK A3700R 9.1.2u.5822_B20200513 Password Reset /wizard.html access control


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7156 | TOTOLINK A3700R 9.1.2u.5822_B20200513 apmib Configuration ExportSettings.sh information disclosure


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42543 | TOTOLINK A3700R 9.1.2u.5822_B20200513 loginauth http_host buffer overflow


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42545 | TOTOLINK A3700R 9.1.2u.5822_B20200513 setWizardCfg ssid buffer overflow


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-43141 | TOTOLINK A3700R/N600R access control


📈 36.08 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-46976 | A3300R 17.0.0cu.557_B20221024 UploadFirmwareFile file_name command injection


📈 35.38 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-0293 | Totolink LR1200GB 9.1.0u.6619_B20230130 /cgi-bin/cstecgi.cgi setUploadSetting FileName os command injection


📈 33.19 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-43455 | TOTOLINK X6000R 9.4.0cu.652_B20230116/9.4.0cu.852_B20230719 TracerouteCfg command command injection


📈 26.41 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-0299 | Totolink N200RE 9.3.5u.6139_B20201216 /cgi-bin/cstecgi.cgi setTracerouteCfg command os command injection


📈 26.41 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-9001 | TOTOLINK T10 4.1.8cu.5207 /cgi-bin/cstecgi.cgi setTracerouteCfg command os command injection


📈 26.41 Punkte
🕵️ Sicherheitslücken

🕵️ TOTOLINK X5000R/A720R HTTP Request command os command injection


📈 25.54 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7182 | TOTOLINK A3600R 4.1.2cu.5182_B20201102 /cgi-bin/cstecgi.cgi setUpgradeFW FileName buffer overflow


📈 25.2 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7183 | TOTOLINK A3600R 4.1.2cu.5182_B20201102 /cgi-bin/cstecgi.cgi setUploadSetting FileName buffer overflow


📈 25.2 Punkte
🕵️ Sicherheitslücken

🕵️ libmspack bis 0.6 CHM Filename mspack/chmd.c Blank Filename unbekannte Schwachstelle


📈 23.54 Punkte
🕵️ Sicherheitslücken

🕵️ libmspack up to 0.6 CHM Filename mspack/chmd.c Blank Filename memory corruption


📈 23.54 Punkte
🕵️ Sicherheitslücken

🕵️ TOTOLINK A3002RU 2.0.0 B20190814.1034 os command injection [CVE-2020-25499]


📈 21.41 Punkte
🕵️ Sicherheitslücken

matomo
•