CVE-2024-1781
Totolink X6000R AX3000 shttpd cstecgi.cgi setWizardCfg कमांड इंजेक्शन
- प्रकाशित
- 23 फ़र॰ 2024
- अद्यतन
- 22 अप्रैल 2025
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Totolink X6000R AX3000 9.4.0cu.852_20230719 में एक भेद्यता पाई गई। इसे क्रिटिकल के रूप में रेट किया गया है। यह समस्या shttpd घटक की फ़ाइल /cgi-bin/cstecgi.cgi में setWizardCfg फ़ंक्शन को प्रभावित करती है। इस हेरफेर से कमांड इंजेक्शन होता है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता के लिए पहचानकर्ता VDB-254573 निर्दिष्ट किया गया था। नोट: इस प्रकटीकरण के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
स्रोत
1CVE-2024-1781
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।