CVE-2024-0573 in LR1200GB
要約
〜によって VulDB • 2026年05月24日
Totolink LR1200GB 9.1.0u.6619_B20230130において、重大度「critical」として分類された脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル `/cgi-bin/cstecgi.cgi` の `setDiagnosisCfg` 関数です。引数 `ip` の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（Exploit）は公開されており、利用可能です。この脆弱性には識別子 VDB-250789 が割り当てられました。注記：ベンダーはこの開示について早期に連絡を受けましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.