CVE-2024-0572 in LR1200GB
Sumário
de VulDB • 02/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Totolink LR1200GB 9.1.0u.6619_B20230130. A função setOpModeCfg do arquivo /cgi-bin/cstecgi.cgi está afetada. A manipulação do argumento pppoeUser leva a um stack-based buffer overflow. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador desta vulnerabilidade é VDB-250788. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.