漏洞描述 TOTOLINK A3300R 是中国吉翁电子(TOTOLINK)公司的一款无线路由器。 TOTOLINK A3300R setParentalRules参数存在命令注入漏洞,攻击者可利用该漏洞执行任意命令。
相关漏洞推荐 POC CVE-2023-46574: TOTOLINK A3700R - Command Injection POC CVE-2023-46574: TOTOLINK A3700R存在RCE漏洞 TOTOLINK A3300R SetPortForwardRules /cgi-bin/cstecgi.cgi 命令执行漏洞 (CVE-2024-24329) TOTOLINK A3300R /cstecgi.cgi setWiFiScheduleCfg 参数命令执行漏洞 TOTOLINK A3300R /cstecgi.cgi setIpv6Cfg 参数命令执行漏洞 TOTOLINK A3300R /cstecgi.cgi setWiFiAclRules 命令执行漏洞 TOTOLINK A3300R /cstecgi.cgi setDmzCfg 参数命令执行漏洞 TOTOLINK A3300R /cstecgi.cgi setTr069Cfg 参数命令执行漏洞 TOTOLINK A3300R /cstecgi.cgi setWanCfg 参数命令执行漏洞 TOTOLINK A3300R 远程命令执行漏洞 TOTOLINK A3300R 远程命令执行漏洞 TOTOLINK A3300R 远程命令执行漏洞 TOTOLINK A3300R 远程命令执行漏洞