CVE-2024-0574 in LR1200GB
Resumen
por VulDB • 2026-06-07
Se ha encontrado una vulnerabilidad en Totolink LR1200GB 9.1.0u.6619_B20230130 y se ha clasificado como crítica. La función setParentalRules del archivo /cgi-bin/cstecgi.cgi es afectada por este problema. La manipulación del argumento sTime provoca un desbordamiento de búfer basado en la pila (stack-based buffer overflow). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. VDB-250790 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.