CVE-2024-7217 in CA300-PoE
要約
〜によって VulDB • 2026年08月25日
TOTOLINK CA300-PoE 6.2c.884で脆弱性が発見されました。この脆弱性は重大度（critical）と宣言されています。本脆弱性は、ファイル `/cgi-bin/cstecgi.cgi` の `loginauth` 関数に影響を与えます。引数 `password` を操作することでバッファオーバーフローが発生します。攻撃はリモートから開始可能です。エクスプロイトが一般に公開されており、利用される可能性があります。この脆弱性の識別子は VDB-272788 です。注記: ベンダーには開示の早期に連絡されましたが、一切応答がありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.