Team IT Security (TSEC) Nachrichtenportal Logo


🕵️ CVE-2023-48802 | Totolink X6000R 9.4.0cu.852_B20230719 shttpd sub_4119A0 os command injection


Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in Totolink X6000R 9.4.0cu.852_B20230719. It has been declared as critical. This vulnerability affects the function sub_4119A0 of the file shttpd. The manipulation leads to os command injection. This vulnerability was named CVE-2023-48802. The attack can only be done within the local network. There is no exploit available. ...

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

🕵️ CVE-2024-1781 | Totolink X6000R AX3000 9.4.0cu.852_20230719 shttpd /cgi-bin/cstecgi.cgi setWizardCfg command injection


📈 88.46 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-2353 | Totolink X6000R 9.4.0cu.852_20230719 shttpd /cgi-bin/cstecgi.cgi setDiagnosisCfg ip os command injection


📈 88.46 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-1661 | Totolink X6000R 9.4.0cu.852_B20230719 /etc/shadow hard-coded credentials


📈 77.45 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7907 | TOTOLINK X6000R 9.4.0cu.852_20230719 /cgi-bin/cstecgi.cgi setSyslogCfg rtLogServer command injection


📈 62.66 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23059 | Totolink A3300R 17.0.0cu.557_B20221024 setDdnsCfg username command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23058 | Totolink A3300R 17.0.0cu.557_B20221024 setTr069Cfg pass command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23057 | Totolink A3300R 17.0.0cu.557_B20221024 setNtpCfg tz command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-22942 | Totolink A3300R 17.0.0cu.557_B20221024 setWanCfg hostName command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23060 | Totolink A3300R 17.0.0cu.557_B20221024 setDmzCfg ip command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23061 | Totolink A3300R 17.0.0cu.557_B20221024 setScheduleCfg minute command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24325 | Totolink A3300R 17.0.0cu.557_B20221024 setParentalRules enable command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24331 | Totolink A3300R 17.0.0cu.557_B20221024 setWiFiScheduleCfg enable command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24329 | Totolink A3300R 17.0.0cu.557_B20221024 setPortForwardRules enable command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24328 | Totolink A3300R 17.0.0cu.557_B20221024 setMacFilterRules enable command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24327 | Totolink A3300R 17.0.0cu.557_B20221024 setIpv6Cfg pppoePass command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24333 | Totolink A3300R 17.0.0cu.557_B20221024 setWiFiAclRules desc command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24332 | Totolink A3300R 17.0.0cu.557_B20221024 setUrlFilterRules url command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42742 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setUrlFilterRules os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42745 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setUPnPCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42743 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setSyslogCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42744 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setModifyVpnUser os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42741 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setL2tpServerCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42747 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setWanIeCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42748 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setWiFiWpsCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42739 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setAccessDeviceCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42739 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setAccessDeviceCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42737 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi delBlacklist os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42738 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setDmzCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42740 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setLedCfg os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42736 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi addBlacklist os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-32351 | Totolink X5000R 9.1.0cu.2350_B20230313 cstecgi.cgi mru os command injection


📈 41.4 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2022-36613 | TOTOLINK N600R 4.3.0cu.7647_B20210106 /etc/shadow.sample hard-coded password


📈 32.49 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-27521 | Totolink A3300R 17.0.0cu.557_B20221024 setOpModeCfg improper authentication


📈 32.49 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7155 | TOTOLINK A3300R 17.0.0cu.557_B20221024 /etc/shadow.sample hard-coded password


📈 32.49 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7332 | TOTOLINK CP450 4.1.0cu.747_B20191224 Telnet Service product.ini hard-coded password


📈 32.49 Punkte
🕵️ Sicherheitslücken

matomo
•