CVE-2024-0997 in N200RE
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Totolink N200RE 9.3.5u.6139_B20201216 và được phân loại là nghiêm trọng (critical). Hàm setOpModeCfg của tệp /cgi-bin/cstecgi.cgi bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số pppoeUser dẫn đến lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. VDB-252266 là mã định danh được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc tiết lộ thông tin này nhưng không phản hồi theo bất kỳ cách nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.