Team IT Security (TSEC) Nachrichtenportal Logo


🕵️ CVE-2023-43454 | Totolink X6000R 9.4.0cu.652_B20230116/9.4.0cu.852_B20230719 switchOpMode hostName command injection


Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in Totolink X6000R 9.4.0cu.652_B20230116/9.4.0cu.852_B20230719 and classified as critical. This issue affects some unknown processing of the component switchOpMode. The manipulation of the argument hostName leads to command injection. The identification of this vulnerability is CVE-2023-43454. The attack may be initiated remotely. There is no exploit available. ...

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

🕵️ CVE-2024-1661 | Totolink X6000R 9.4.0cu.852_B20230719 /etc/shadow hard-coded credentials


📈 74.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-1781 | Totolink X6000R AX3000 9.4.0cu.852_20230719 shttpd /cgi-bin/cstecgi.cgi setWizardCfg command injection


📈 60.19 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-2353 | Totolink X6000R 9.4.0cu.852_20230719 shttpd /cgi-bin/cstecgi.cgi setDiagnosisCfg ip os command injection


📈 60.19 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7907 | TOTOLINK X6000R 9.4.0cu.852_20230719 /cgi-bin/cstecgi.cgi setSyslogCfg rtLogServer command injection


📈 60.19 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-22942 | Totolink A3300R 17.0.0cu.557_B20221024 setWanCfg hostName command injection


📈 54.02 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23059 | Totolink A3300R 17.0.0cu.557_B20221024 setDdnsCfg username command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23058 | Totolink A3300R 17.0.0cu.557_B20221024 setTr069Cfg pass command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23057 | Totolink A3300R 17.0.0cu.557_B20221024 setNtpCfg tz command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23060 | Totolink A3300R 17.0.0cu.557_B20221024 setDmzCfg ip command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23061 | Totolink A3300R 17.0.0cu.557_B20221024 setScheduleCfg minute command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24325 | Totolink A3300R 17.0.0cu.557_B20221024 setParentalRules enable command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24331 | Totolink A3300R 17.0.0cu.557_B20221024 setWiFiScheduleCfg enable command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24329 | Totolink A3300R 17.0.0cu.557_B20221024 setPortForwardRules enable command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24328 | Totolink A3300R 17.0.0cu.557_B20221024 setMacFilterRules enable command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24327 | Totolink A3300R 17.0.0cu.557_B20221024 setIpv6Cfg pppoePass command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24333 | Totolink A3300R 17.0.0cu.557_B20221024 setWiFiAclRules desc command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24332 | Totolink A3300R 17.0.0cu.557_B20221024 setUrlFilterRules url command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42742 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setUrlFilterRules os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42745 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setUPnPCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42743 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setSyslogCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42744 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setModifyVpnUser os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42741 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setL2tpServerCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42747 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setWanIeCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42748 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setWiFiWpsCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42739 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setAccessDeviceCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42739 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setAccessDeviceCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42737 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi delBlacklist os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42738 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setDmzCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42740 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setLedCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42736 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi addBlacklist os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-32351 | Totolink X5000R 9.1.0cu.2350_B20230313 cstecgi.cgi mru os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2022-36461 | TOTOLINK A3700R 9.1.2u.6134_B20201202 setOpModeCfg hostName command injection


📈 38.37 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2022-36485 | TOTOLINK N350RT 9.3.5u.6139_B20201216 setOpModeCfg hostName command injection


📈 38.37 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2022-37079 | TOTOLINK A7000R 9.1.0u.6115_B20201022 setOpModeCfg hostName command injection


📈 38.37 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2022-44250 | TOTOLINK NR1800X 9.1.0u.6279_B20210910 setOpModeCfg hostName command injection


📈 38.37 Punkte
🕵️ Sicherheitslücken

matomo
•