Team IT Security (TSEC) Nachrichtenportal Logo


🕵️ CVE-2023-43453 | Totolink X6000R 9.4.0cu.652_B20230116/9.4.0cu.852_B20230719 DiagnosisCfg IP command injection


Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in Totolink X6000R 9.4.0cu.652_B20230116/9.4.0cu.852_B20230719 and classified as critical. This issue affects some unknown processing of the component DiagnosisCfg. The manipulation of the argument IP leads to command injection. The identification of this vulnerability is CVE-2023-43453. The attack may be initiated remotely. There is no exploit available. ...

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

🕵️ CVE-2024-1661 | Totolink X6000R 9.4.0cu.852_B20230719 /etc/shadow hard-coded credentials


📈 74.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-1781 | Totolink X6000R AX3000 9.4.0cu.852_20230719 shttpd /cgi-bin/cstecgi.cgi setWizardCfg command injection


📈 60.19 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-2353 | Totolink X6000R 9.4.0cu.852_20230719 shttpd /cgi-bin/cstecgi.cgi setDiagnosisCfg ip os command injection


📈 60.19 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7907 | TOTOLINK X6000R 9.4.0cu.852_20230719 /cgi-bin/cstecgi.cgi setSyslogCfg rtLogServer command injection


📈 60.19 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23059 | Totolink A3300R 17.0.0cu.557_B20221024 setDdnsCfg username command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23058 | Totolink A3300R 17.0.0cu.557_B20221024 setTr069Cfg pass command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23057 | Totolink A3300R 17.0.0cu.557_B20221024 setNtpCfg tz command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-22942 | Totolink A3300R 17.0.0cu.557_B20221024 setWanCfg hostName command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23060 | Totolink A3300R 17.0.0cu.557_B20221024 setDmzCfg ip command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-23061 | Totolink A3300R 17.0.0cu.557_B20221024 setScheduleCfg minute command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24325 | Totolink A3300R 17.0.0cu.557_B20221024 setParentalRules enable command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24331 | Totolink A3300R 17.0.0cu.557_B20221024 setWiFiScheduleCfg enable command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24329 | Totolink A3300R 17.0.0cu.557_B20221024 setPortForwardRules enable command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24328 | Totolink A3300R 17.0.0cu.557_B20221024 setMacFilterRules enable command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24327 | Totolink A3300R 17.0.0cu.557_B20221024 setIpv6Cfg pppoePass command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24333 | Totolink A3300R 17.0.0cu.557_B20221024 setWiFiAclRules desc command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-24332 | Totolink A3300R 17.0.0cu.557_B20221024 setUrlFilterRules url command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42742 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setUrlFilterRules os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42745 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setUPnPCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42743 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setSyslogCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42744 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setModifyVpnUser os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42741 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setL2tpServerCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42747 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setWanIeCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42748 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setWiFiWpsCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42739 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setAccessDeviceCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42739 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setAccessDeviceCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42737 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi delBlacklist os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42738 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setDmzCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42740 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setLedCfg os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42736 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi addBlacklist os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-32351 | Totolink X5000R 9.1.0cu.2350_B20230313 cstecgi.cgi mru os command injection


📈 38.93 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2022-36613 | TOTOLINK N600R 4.3.0cu.7647_B20210106 /etc/shadow.sample hard-coded password


📈 30.02 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-27521 | Totolink A3300R 17.0.0cu.557_B20221024 setOpModeCfg improper authentication


📈 30.02 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7155 | TOTOLINK A3300R 17.0.0cu.557_B20221024 /etc/shadow.sample hard-coded password


📈 30.02 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7332 | TOTOLINK CP450 4.1.0cu.747_B20191224 Telnet Service product.ini hard-coded password


📈 30.02 Punkte
🕵️ Sicherheitslücken

matomo
•