CVE-2024-1004 in N200REthông tin

Tóm tắt

Bởi VulDB • 29/05/2026

Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong Totolink N200RE 9.3.5u.6139_B20201216. Lỗ hổng này ảnh hưởng đến hàm loginAuth của tệp /cgi-bin/cstecgi.cgi. Việc thao túng đối số http_host dẫn đến stack-based buffer overflow. Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Định danh VDB-252273 đã được gán cho lỗ hổng này. LƯU Ý: Nhà sản xuất đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Đặt trước

29/01/2024

Tiết lộ

29/01/2024

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.01276

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!