Team IT Security (TSEC) Nachrichtenportal Logo


🕵️ CVE-2023-46409 | Totolink X6000R 9.4.0cu.652_B20230116 sub_41CC04 command injection


Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability, which was classified as critical, was found in Totolink X6000R 9.4.0cu.652_B20230116. This affects the function sub_41CC04. The manipulation leads to command injection. This vulnerability is uniquely identified as CVE-2023-46409. Access to the local network is required for this attack to succeed. There is no exploit available. ...

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

🕵️ CVE-2024-1781 | Totolink X6000R AX3000 9.4.0cu.852_20230719 shttpd /cgi-bin/cstecgi.cgi setWizardCfg command injection


📈 62.66 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-2353 | Totolink X6000R 9.4.0cu.852_20230719 shttpd /cgi-bin/cstecgi.cgi setDiagnosisCfg ip os command injection


📈 62.66 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7907 | TOTOLINK X6000R 9.4.0cu.852_20230719 /cgi-bin/cstecgi.cgi setSyslogCfg rtLogServer command injection


📈 62.66 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-1661 | Totolink X6000R 9.4.0cu.852_B20230719 /etc/shadow hard-coded credentials


📈 53.75 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23059 | Totolink A3300R 17.0.0cu.557_B20221024 setDdnsCfg username command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23058 | Totolink A3300R 17.0.0cu.557_B20221024 setTr069Cfg pass command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23057 | Totolink A3300R 17.0.0cu.557_B20221024 setNtpCfg tz command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-22942 | Totolink A3300R 17.0.0cu.557_B20221024 setWanCfg hostName command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23060 | Totolink A3300R 17.0.0cu.557_B20221024 setDmzCfg ip command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23061 | Totolink A3300R 17.0.0cu.557_B20221024 setScheduleCfg minute command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24325 | Totolink A3300R 17.0.0cu.557_B20221024 setParentalRules enable command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24331 | Totolink A3300R 17.0.0cu.557_B20221024 setWiFiScheduleCfg enable command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24329 | Totolink A3300R 17.0.0cu.557_B20221024 setPortForwardRules enable command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24328 | Totolink A3300R 17.0.0cu.557_B20221024 setMacFilterRules enable command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24327 | Totolink A3300R 17.0.0cu.557_B20221024 setIpv6Cfg pppoePass command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24333 | Totolink A3300R 17.0.0cu.557_B20221024 setWiFiAclRules desc command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24332 | Totolink A3300R 17.0.0cu.557_B20221024 setUrlFilterRules url command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42742 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setUrlFilterRules os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42745 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setUPnPCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42743 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setSyslogCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42744 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setModifyVpnUser os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42741 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setL2tpServerCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42747 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setWanIeCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42748 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setWiFiWpsCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42739 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setAccessDeviceCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42739 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setAccessDeviceCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42737 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi delBlacklist os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42738 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setDmzCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42740 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setLedCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42736 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi addBlacklist os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-32351 | Totolink X5000R 9.1.0cu.2350_B20230313 cstecgi.cgi mru os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2022-36613 | TOTOLINK N600R 4.3.0cu.7647_B20210106 /etc/shadow.sample hard-coded password


📈 32.49 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-27521 | Totolink A3300R 17.0.0cu.557_B20221024 setOpModeCfg improper authentication


📈 32.49 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7155 | TOTOLINK A3300R 17.0.0cu.557_B20221024 /etc/shadow.sample hard-coded password


📈 32.49 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7332 | TOTOLINK CP450 4.1.0cu.747_B20191224 Telnet Service product.ini hard-coded password


📈 32.49 Punkte
🕵️ Sicherheitslücken

matomo
•