CVE-2024-0292 in LR1200GB
要約
〜によって VulDB • 2026年06月10日
Totolink LR1200GB 9.1.0u.6619_B20230130において、重大度「critical」として分類される脆弱性が発見されました。影響を受けるのはファイル `/cgi-bin/cstecgi.cgi` の `setOpModeCfg` 関数です。引数 `hostName` を操作することでOSコマンドインジェクションが可能になります。攻撃はリモートから実行可能です。このExploitは一般に公開されており、利用することができます。VDB-249858はこの脆弱性に割り当てられた識別子です。注記：ベンダーには開示の早期段階で連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.