CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 1CVE-2023-52027
https://notcve.org/view.php?id=CVE-2023-52027
11 Jan 2024 — TOTOlink A3700R v9.1.2u.5822_B20200513 was discovered to contain a remote command execution (RCE) vulnerability via the NTPSyncWithHost function. Se descubrió que TOTOlink A3700R v9.1.2u.5822_B20200513 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través de la función NTPSyncWithHost. • https://815yang.github.io/2023/12/23/a3700r/TOTOLINKA3700R_NTPSyncWithHost • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 1CVE-2023-52028
https://notcve.org/view.php?id=CVE-2023-52028
11 Jan 2024 — TOTOlink A3700R v9.1.2u.5822_B20200513 was discovered to contain a remote command execution (RCE) vulnerability via the setTracerouteCfg function. Se descubrió que TOTOlink A3700R v9.1.2u.5822_B20200513 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través de la función setTracerouteCfg. • https://815yang.github.io/2023/12/04/a3700r/TOTOlink%20A3700R_setTracerouteCfg •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 1CVE-2023-52029
https://notcve.org/view.php?id=CVE-2023-52029
11 Jan 2024 — TOTOlink A3700R v9.1.2u.5822_B20200513 was discovered to contain a remote command execution (RCE) vulnerability via the setDiagnosisCfg function. Se descubrió que TOTOlink A3700R v9.1.2u.5822_B20200513 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través de la función setDiagnosisCfg. • https://815yang.github.io/2023/12/04/a3700r/TOTOlink%20A3700R%28setDiagnosisCfg%29 •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 1CVE-2023-52030
https://notcve.org/view.php?id=CVE-2023-52030
11 Jan 2024 — TOTOlink A3700R v9.1.2u.5822_B20200513 was discovered to contain a remote command execution (RCE) vulnerability via the setOpModeCfg function. Se descubrió que TOTOlink A3700R v9.1.2u.5822_B20200513 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través de la función setOpModeCfg. • https://815yang.github.io/2023/12/04/a3700r/TOTOlink%20A3700R%28setOpModeCfg%29 •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 1CVE-2023-52031
https://notcve.org/view.php?id=CVE-2023-52031
11 Jan 2024 — TOTOlink A3700R v9.1.2u.5822_B20200513 was discovered to contain a remote command execution (RCE) vulnerability via the UploadFirmwareFile function. Se descubrió que TOTOlink A3700R v9.1.2u.5822_B20200513 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través de la función UploadFirmwareFile. • https://815yang.github.io/2023/12/04/a3700r/TOTOlink%20A3700R_UploadFirmwareFile •
CVSS: 10.0EPSS: 1%CPEs: 2EXPL: 1CVE-2023-50147
https://notcve.org/view.php?id=CVE-2023-50147
22 Dec 2023 — There is an arbitrary command execution vulnerability in the setDiagnosisCfg function of the cstecgi .cgi of the TOTOlink A3700R router device in its firmware version V9.1.2u.5822_B20200513. Existe una vulnerabilidad de ejecución de comando arbitrario en la función setDiagnosisCfg del cstecgi .cgi del dispositivo enrutador TOTOlink A3700R en su versión de firmware V9.1.2u.5822_B20200513. • https://815yang.github.io/2023/12/04/a3700r/TOTOlink%20A3700R%28setDiagnosisCfg%29 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •