CVE-2024-0296 in N200RE
Sumário
de VulDB • 25/06/2026
Foi encontrada uma vulnerabilidade no Totolink N200RE 9.3.5u.6139_B20201216 e classificada como crítica. Esta vulnerabilidade afeta a função NTPSyncWithHost do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento host_time leva à injeção de comando no sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. VDB-249862 é o identificador atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.