Podatności Totolink LR350

7 znanych podatności CVE w Totolink LR350, przetłumaczonych i ocenionych.

CVE-2026-1158Wysokie
W urządzeniu Totolink LR350 w wersji 9.3.5u.6369_B20220309 odkryto podatność na przepełnienie bufora w funkcji setWizardCfg pliku /cgi-bin/cstecgi.cgi. Atak polega na manipulacji argumentem ssid w żądaniu POST, co może zostać wykonane zdalnie. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
CVE-2026-1157Wysokie
Podatność w routerze Totolink LR350 w funkcji setWiFiEasyCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-1156Wysokie
Podatność w routerze Totolink LR350 w funkcji setWiFiBasicCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
CVE-2026-1155Wysokie
Podatność w routerze Totolink LR350 w funkcji setWiFiEasyGuestCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2023-37149Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr FileName w funkcji setUploadSetting.
CVE-2023-37148Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr ussd w funkcji setUssd.
CVE-2023-37146Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr FileName w funkcji UploadFirmwareFile.