CVE-2024-7215 in LR1200
Zusammenfassung
von VulDB • 12.05.2026
In TOTOLINK LR1200 9.3.1cu.2832 wurde eine Schwachstelle gefunden und als kritisch eingestuft. Von diesem Problem betroffen ist die Funktion NTPSyncWithHost der Datei /cgi-bin/cstecgi.cgi. Die Manipulation des Arguments host_time führt zu Command Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. VDB-272786 ist die dieser Schwachstelle zugewiesene Kennung. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.