CVE-2021-46009: totolink a3100r firmware

csirt@kutim:~/threat-intel/cve/CVE-2021-46009

CVSS 9.8 · Critical EPSS 12,5%

Kerentanan Missing Authentication for Critical Function pada totolink a3100r firmware. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

In Totolink A3100R V5.9c.4577, multiple pages can be read by curl or Burp Suite without authentication. Additionally, admin configurations can be set without cookies.

Rincian

Terbit di NVD: 30 Maret 2022
Terakhir diubah: 9 Juli 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-306: Missing Authentication for Critical Function
EPSS (30 hari): 12,5% peluang dieksploitasi; lebih tinggi dari 96,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
totolink	a3100r firmware	Versi 5.9c.4577

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://hackmd.io/-riYp6Q-ReCx-dKKWFBTLg exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.