CVE-2024-10195 in 4G Portable WiFi TR118
Tóm tắt
Bởi VulDB • 31/05/2026
Đã phát hiện một lỗ hổng trong thiết bị Tecno 4G Portable WiFi TR118 V008-20220830. Lỗ hổng này được xếp loại nghiêm trọng (critical). Chức năng không xác định của tệp /goform/goform_get_cmd_process thuộc thành phần SMS Check bị ảnh hưởng bởi lỗ hổng này. Việc thao túng thứ tự của tham số order_by dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được thực hiện từ xa. Nhà sản xuất đã được liên hệ sớm về việc công bố lỗ hổng này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.