CVE-2024-7215 in LR1200
الملخص
بحسب VulDB • 28/07/2026
تم العثور على ثغرة في TOTOLINK LR1200 الإصدار 9.3.1cu.2832 وتم تصنيفها كحرجة (Critical). تتأثر بهذه الثغرة دالة NTPSyncWithHost الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالحجة host_time إلى حقن الأوامر (Command Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. المعرف VDB-272786 هو المُعرّف المخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.