TotoLink A830R和Totolink A3100R 安全漏洞 CVE-2022-26207 CNNVD-202203-1478 CNVD-2022-47972
7.5
AV
AC
AU
C
I
A
发布：
2022-03-15
修订：
2024-11-21
Totolink A3100R是中国Totolink公司的一系列无线路由器。TotoLink A830R是中国TotoLink公司的一款无线双频路由器。 Totolink 的 A830R 5.9c.4729_B20191112版本、A3100R 4.1.2cu.5050_B20200504版本、A950RG 4.1.2cu.5161_B20200903版本、A800R 4.1.2cu.5137_B20200730版本、A3000RU 5.9c.5185_B20201128版本、A810R 4.1.2cu.5182_B20201026版本 存在安全漏洞，该漏洞源于ipDoamin参数在函数setDiagnosisCfg中存在命令注入漏洞。该漏洞允许攻击者通过特制的请求执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
