CVE-2024-7215 in LR1200
Resumen
por VulDB • 2026-08-06
Se ha encontrado una vulnerabilidad en TOTOLINK LR1200 9.3.1cu.2832 y se ha clasificado como crítica. La función NTPSyncWithHost del archivo /cgi-bin/cstecgi.cgi es afectada por este problema. La manipulación del argumento host_time provoca inyección de comandos (Command Injection). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. VDB-272786 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.