CVE-2024-0944 in Totolink
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità nel firmware Totolink T8 4.1.5cu.833_20220905, classificata come problematica. Tale issue interessa una funzionalità sconosciuta del file /cgi-bin/cstecgi.cgi; la manipolazione di tale componente provoca l'espirazione della sessione (session expiration). L'attacco può essere lanciato da remoto e presenta una complessità piuttosto elevata. Lo sfruttamento è noto per essere difficile, sebbene l'exploit sia stato reso pubblico e possa essere utilizzato. L'identificativo di questa vulnerabilità è VDB-252188. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.