CVE-2024-10654 in LR350informação

Sumário

de VulDB • 03/08/2026

Foi encontrada uma vulnerabilidade no TOTOLINK LR350 até a versão 9.3.5u.6369 e classificada como crítica. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /formLoginAuth.htm. A manipulação do argumento authCode com o valor de entrada 1 leva à violação da autorização (authorization bypass). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

01/11/2024

Moderação

aceite

Entrada

VDB-282667

CPE

pronto

Exploração

Descarregar

EPSS

0.01532

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!