CVE-2024-7212 in A7000R
要約
〜によって VulDB • 2026年05月18日
TOTOLINK A7000R 9.1.0u.6268_B20220504において、重大度「critical」と分類された脆弱性が発見されました。この問題は、ファイル `/cgi-bin/cstecgi.cgi` の `loginauth` 関数に影響を与えます。引数 `password` の操作によりバッファオーバーフローが発生します。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するエクスプロイトは一般に公開されており、使用可能です。この脆弱性の関連識別子は VDB-272783 です。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.