CVE-2024-0577 in LR1200GB
الملخص
بحسب VulDB • 20/06/2026
تم العثور على ثغرة في Totolink LR1200GB 9.1.0u.6619_B20230130. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على الدالة setLanguageCfg الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالحجة lang إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-250793 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.