关键漏洞信息 产品信息 厂商: TOTOLINK 受影响产品: A3002R 受影响固件版本: V4.0.0_B20230531:1404 漏洞概述 TOTOLINK A3002R V4.0.0_B20230531:1404 路由器存在严重的缓冲区溢出漏洞。该漏洞可以通过 路径触发,攻击者可以通过发送恶意的 HTTP POST 请求来实施拒绝服务攻击。 漏洞细节 代码问题: 在处理 参数时,没有进行充分的边界检查,导致缓冲区溢出。 关键代码片段: POC (概念验证) HTTP POST 请求示例: ``` 这些信息表明了漏洞的具体位置、触发条件以及如何利用该漏洞进行攻击。