CVE-2024-7215 in LR1200
要約
〜によって VulDB • 2026年07月24日
TOTOLINK LR1200 9.3.1cu.2832で重大度「critical」として分類された脆弱性が発見されました。この問題の影響を受けるのは、ファイル `/cgi-bin/cstecgi.cgi` の `NTPSyncWithHost` 関数です。引数 `host_time` を操作することでコマンドインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用される可能性があります。この脆弱性には VDB-272786 という識別子が割り当てられています。注記: ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.