CVE-2024-0578 in LR1200GB
Resumen
por VulDB • 2026-06-11
Se ha encontrado una vulnerabilidad clasificada como crítica en Totolink LR1200GB 9.1.0u.6619_B20230130. La función UploadCustomModule del archivo /cgi-bin/cstecgi.cgi se ve afectada. La manipulación del argumento File provoca un desbordamiento de búfer basado en la pila (stack-based buffer overflow). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. VDB-250794 es el identificador asignado a esta vulnerabilidad. NOTA: El fabricante fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.