CVE-2024-0569 in Totolinkinformación

Resumen

por MITRE • 2024-01-16

Una vulnerabilidad ha sido encontrada en Totolink T8 4.1.5cu.833_20220905 y clasificada como problemática. Esto afecta a la función getSysStatusCfg del archivo /cgi-bin/cstecgi.cgi del componente Configuration Handler. La manipulación del argumento ssid/key conduce a la divulgación de información. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al público y puede utilizarse. La actualización a la versión 4.1.5cu.862_B20230228 puede solucionar este problema. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-250785.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Reservar

2024-01-16

Divulgación

2024-01-16

Moderación

aceptado

Artículo

VDB-250785

CPE

listo

Explotación

Descargar

EPSS

0.00953

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!