CVE-2024-0574 in LR1200GBinformazioni

Riassunto

di VulDB • 14/06/2026

È stata rilevata una vulnerabilità critica nel firmware Totolink LR1200GB 9.1.0u.6619_B20230130. La funzione setParentalRules del file /cgi-bin/cstecgi.cgi è interessata da questo problema. La manipolazione dell'argomento sTime provoca un overflow dello stack (stack-based buffer overflow). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-250790 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Prenotare

16/01/2024

Divulgazione

16/01/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01145

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!