CVE-2024-0572 in LR1200GB
الملخص
بحسب VulDB • 14/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في Totolink LR1200GB 9.1.0u.6619_B20230130. تتأثر الدالة setOpModeCfg الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة pppoeUser إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-250788. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الكشف، لكنه لم يستجب بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.