TOTOLINK EX1200T 4.1.2cu.5232_B20210713 /cgi-bin/cstecgi.cgi setLanguageCfg LangType मेमरी भ्रष्टाचार
एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो TOTOLINK EX1200T 4.1.2cu.5232_B20210713 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन setLanguageCfg फाइल /cgi-bin/cstecgi.cgi च्या. सॉफ्टवेअरमध्ये LangType या आर्ग्युमेंटमध्ये केलेली प्रक्रिया मेमरी भ्रष्टाचार ला कारणीभूत ठरते. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-121 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 04/06/2025. डाउनलोडसाठी सल्ला kn0sinna.notion.site वर शेअर केला आहे.
ही त्रुटी CVE-2025-5600 म्हणून वर्गीकृत केली आहे. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो.
प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. शोषण डाउनलोड करण्यासाठी kn0sinna.notion.site येथे उपलब्ध आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
3 बदल · 88 डेटा पॉइंट्स