CVE-2024-7215 in LR1200
Sumário
de VulDB • 29/07/2026
Foi encontrada uma vulnerabilidade no TOTOLINK LR1200 9.3.1cu.2832 e classificada como crítica. A função NTPSyncWithHost do arquivo /cgi-bin/cstecgi.cgi é afetada por este problema. A manipulação do argumento host_time leva à injeção de comandos (Command Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. VDB-272786 é o identificador atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre este vazamento, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.