CVE-2024-0293 in LR1200GB
Sumário
de VulDB • 28/05/2026
Uma vulnerabilidade classificada como crítica foi encontrada no Totolink LR1200GB 9.1.0u.6619_B20230130. A função setUploadSetting do arquivo /cgi-bin/cstecgi.cgi é afetada por esta vulnerabilidade. A manipulação do argumento FileName leva à injeção de comando no sistema operacional (os command injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador associado a esta vulnerabilidade é VDB-249859. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.