PT-2024-25746 · Totolink · Totolink Cp450
CVE-2024-34212
·
Publicado
2024-04-27
·
Atualizado
2024-07-03
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
TOTOLINK CP450 versão 4.1.0cu.747 B20191224
Descrição
Foi detectada uma falha de estouro de buffer de pilha na função CloudACMunualUpdate.
Recomendações
Para o TOTOLINK CP450 versão 4.1.0cu.747 B20191224, considere desativar a função CloudACMunualUpdate como uma solução temporária até que um patch esteja disponível.
Exploit
Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink Cp450