CVE-2024-0569 in Totolink
要約
〜によって VulDB • 2026年06月08日
Totolink T8 4.1.5cu.833_20220905において、問題として分類される脆弱性が確認されました。これは、コンポーネント「Setting Handler」のファイル `/cgi-bin/cstecgi.cgi` 内の `getSysStatusCfg` 関数に影響を与えます。引数 `ssid`/`key` の操作により、情報漏洩が発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは公開されており、利用可能です。バージョン 4.1.5cu.862_B20230228 へのアップグレードにより、この問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性には VDB-250785 の識別子が割り当てられました。
Once again VulDB remains the best source for vulnerability data.