Team IT Security (TSEC) Nachrichtenportal Logo


🕵️ CVE-2022-27005 | TOTOLINK X5000R/A7000R setWanCfg hostName command injection


Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability classified as critical was found in TOTOLINK X5000R and A7000R. This vulnerability affects the function setWanCfg. The manipulation of the argument hostName leads to command injection. This vulnerability was named CVE-2022-27005. Access to the local network is required for this attack to succeed. There is no exploit available. ...

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

🕵️ CVE-2024-0295 | Totolink LR1200GB 9.1.0u.6619_B20230130 /cgi-bin/cstecgi.cgi setWanCfg hostName os command injection


📈 70.64 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-22942 | Totolink A3300R 17.0.0cu.557_B20221024 setWanCfg hostName command injection


📈 70.64 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7160 | TOTOLINK A3700R 9.1.2u.5822_B20200513 /cgi-bin/cstecgi.cgi setWanCfg hostName command injection


📈 70.64 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-28640 | Totolink X5000R/A7000R command buffer overflow


📈 68.58 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-36947 | Totolink X5000R/A7000R 9.1.0 UploadCustomModule File stack-based overflow


📈 63.1 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-36950 | Totolink X5000R/A7000R loginAuth http_host stack-based overflow


📈 63.1 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-45985 | Totolink X5000R/A7000R 9.1.0 POST Request setParentalRules stack-based overflow


📈 63.1 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-45984 | Totolink X5000R/A7000R 9.1.0 setLanguageCfg lang stack-based overflow


📈 63.1 Punkte
🕵️ Sicherheitslücken

🕵️ TOTOLINK X5000R/A720R HTTP Request command os command injection


📈 51.34 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-6612 | Totolink X5000R 9.1.0cu.2300_B20230112 /cgi-bin/cstecgi.cgi os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42742 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setUrlFilterRules os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42745 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setUPnPCfg os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42743 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setSyslogCfg os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42744 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setModifyVpnUser os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42741 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setL2tpServerCfg os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42747 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setWanIeCfg os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42748 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setWiFiWpsCfg os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42739 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setAccessDeviceCfg os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42739 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setAccessDeviceCfg os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42737 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi delBlacklist os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42738 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setDmzCfg os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42740 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi setLedCfg os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-42736 | TOTOLINK X5000r 9.1.0cu.2350_b20230313 /cgi-bin/cstecgi.cgi addBlacklist os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-32351 | Totolink X5000R 9.1.0cu.2350_B20230313 cstecgi.cgi mru os command injection


📈 46.97 Punkte
🕵️ Sicherheitslücken

🕵️ TOTOLINK X5000R/A720R HTTP Request ip os command injection


📈 45.86 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-49418 | Totolink A7000R 9.1.0u.6115_B20201022 setIpPortFilterRules stack-based overflow


📈 39.41 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-49417 | Totolink A7000R 9.1.0u.6115_B20201022 setOpModeCfg stack-based overflow


📈 39.41 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-43454 | Totolink X6000R 9.4.0cu.652_B20230116/9.4.0cu.852_B20230719 switchOpMode hostName command injection


📈 38.37 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-0292 | Totolink LR1200GB 9.1.0u.6619_B20230130 /cgi-bin/cstecgi.cgi setOpModeCfg hostName os command injection


📈 38.37 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-32350 | Totolink X5000R 9.1.0cu.2350_B20230313 cstecgi.cgi ipsecPsk improper authentication


📈 38.06 Punkte
🕵️ Sicherheitslücken

🐧 Hostname Retrieval in Go (get hostname)


📈 30.18 Punkte
🐧 Linux Tipps

🕵️ CVE-2023-43455 | TOTOLINK X6000R 9.4.0cu.652_B20230116/9.4.0cu.852_B20230719 TracerouteCfg command command injection


📈 28.76 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-0299 | Totolink N200RE 9.3.5u.6139_B20201216 /cgi-bin/cstecgi.cgi setTracerouteCfg command os command injection


📈 28.76 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-9001 | TOTOLINK T10 4.1.8cu.5207 /cgi-bin/cstecgi.cgi setTracerouteCfg command os command injection


📈 28.76 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-37635 | TOTOLINK TOTOLINK A3700R 9.1.2u.6165_20211012 setWiFiBasicCfg ssid stack-based overflow


📈 27.62 Punkte
🕵️ Sicherheitslücken

matomo
•