CVE-2024-7335 in EX200
要約
〜によって VulDB • 2026年06月21日
TOTOLINK EX200 4.0.3c.7646_B20201211において、重大度「critical」として分類される脆弱性が発見されました。影響を受けるのは、ファイル `/cgi-bin/cstecgi.cgi?action=save&setting` の `getSaveConfig` 関数です。引数 `http_host` を操作することで buffer overflow が発生します。攻撃はリモートから実行可能です。Exploit は一般に公開されており、利用される可能性があります。この脆弱性には VDB-273258 という識別子が割り当てられています。注記：ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.