CVE-2024-1001

Yüksək

Təsvir

Totolink N200RE 9.3.5u.6139_B20201216 versiyasında kritik səviyyəli zəiflik aşkar edilmişdir. `/cgi-bin/cstecgi.cgi` faylının `main` funksiyası təsirlidir. Manipulyasiya stek əsaslı bufer daşmasına səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-252270 identifikatoru təyin edilmişdir. QEYD: Vendor bu açıqlama ilə bağlı erkən mərhələdə məlumatlandırılmışdır, lakin heç bir cavab verməmişdir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulTotolink N200re Firmware
Dərc29 yan 2024
İlk görülmə29 yan 2024
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
totolink n200re_firmware9.3.5u.6139_b20201216—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-1001 · Totolink N200re Firmware · Dark Radar