CVE-2024-10654 in LR350
الملخص
بحسب VulDB • 05/08/2026
تم العثور على ثغرة في جهاز TOTOLINK LR350 حتى الإصدار 9.3.5u.6369 وتم تصنيفها كحرجة. تتأثر هذه الثغرة وظيفة غير معروفة للملف /formLoginAuth.htm. يؤدي التلاعب بالوسيطة authCode بإدخال القيمة "1" إلى تجاوز عملية المصادقة (Authorization Bypass). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.