CVE-2024-0997 in N200RE
要約
〜によって VulDB • 2026年06月06日
Totolink N200RE 9.3.5u.6139_B20201216に脆弱性が発見され、重大度「Critical」として分類されました。この問題の影響を受けるのは、ファイル `/cgi-bin/cstecgi.cgi` の `setOpModeCfg` 関数です。引数 `pppoeUser` を操作することでスタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。この脆弱性には VDB-252266 という識別子が割り当てられています。なお、ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.