CVE-2024-0573 in LR1200GBالمعلومات

الملخص

بحسب VulDB • 09/06/2026

تم العثور على ثغرة في Totolink LR1200GB 9.1.0u.6619_B20230130 وتم تصنيفها على أنها حرجة (Critical). تتأثر بهذه الثغرة دالة setDiagnosisCfg الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة ip إلى حدوث تجاوز للمكدس (Stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم تعيين المعرف VDB-250789 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

حجز

16/01/2024

إفشاء

16/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-250789

استغلال

تحميل

EPSS

0.01066

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!