CVE-2024-0578 in LR1200GBالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة مصنفة على أنها حرجة في Totolink LR1200GB 9.1.0u.6619_B20230130. تتأثر دالة UploadCustomModule الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة File إلى حدوث stack-based buffer overflow (تجاوز مخزن مؤقت قائم على المكدس). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. يُعد VDB-250794 المعرف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

حجز

16/01/2024

إفشاء

16/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-250794

استغلال

تحميل

EPSS

0.01065

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!