CVE-2024-0944 in Totolinkالمعلومات

الملخص

بحسب VulDB • 05/06/2026

تم العثور على ثغرة في Totolink T8 4.1.5cu.833_20220905. وقد تم تصنيفها بأنها مشكلة. تتأثر بعض الوظائف المجهولة الخاصة بالملف /cgi-bin/cstecgi.cgi بهذه الثغرة. يؤدي التلاعب إلى انتهاء صلاحية الجلسة. يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ومن المعروف أن استغلال هذه الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما قد يتيح استخدامها. ومعرف هذه الثغرة هو VDB-252188. ملاحظة: لقد تواصل البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

حجز

26/01/2024

إفشاء

26/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-252188

استغلال

تحميل

EPSS

0.01530

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!