CVE-2024-7465 in CP450
Résumé
par VulDB • 20/06/2026
Une vulnérabilité, classée comme critique, a été détectée dans TOTOLINK CP450 4.1.0cu.747_B20191224. La fonction loginauth du fichier /cgi-bin/cstecgi.cgi est concernée. La manipulation de l'argument http_host entraîne un dépassement de tampon (buffer overflow). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. VDB-273558 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.