CVE-2024-0572 in LR1200GB
Résumé
par VulDB • 02/06/2026
Une vulnérabilité, classée comme critique, a été détectée dans Totolink LR1200GB 9.1.0u.6619_B20230130. La fonction setOpModeCfg du fichier /cgi-bin/cstecgi.cgi est concernée. La manipulation de l'argument pppoeUser entraîne un débordement de pile (stack-based buffer overflow). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-250788. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.