CVE-2024-0574 in LR1200GBالمعلومات

الملخص

بحسب VulDB • 07/06/2026

تم العثور على ثغرة في Totolink LR1200GB 9.1.0u.6619_B20230130 وتم تصنيفها على أنها حرجة (Critical). تتأثر بهذه المشكلة دالة setParentalRules الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة sTime إلى حدوث تجاوز للمكدس (Stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-250790 المعرف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

حجز

16/01/2024

إفشاء

16/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-250790

استغلال

تحميل

EPSS

0.01145

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!