CVE-2024-0569 in Totolink
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità classificata come problematica in Totolink T8 4.1.5cu.833_20220905. Questa interessa la funzione getSysStatusCfg del file /cgi-bin/cstecgi.cgi del componente Setting Handler. La manipolazione degli argomenti ssid/key porta a una divulgazione di informazioni (information disclosure). È possibile avviare l'attacco in modo remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 4.1.5cu.862_B20230228 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato. Alla vulnerabilità è stato assegnato l'identificativo VDB-250785.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.