CVE-2024-8078
Vulnérabilité élevée dans AC1200 T8 (TOTOLINK)
CVSS 8.8 · Élevée
EPSS 1.0%
TOTOLINK•AC1200 T8•Versions : 4.1.5cu.862_B20230228
Description
A vulnerability was found in TOTOLINK AC1200 T8 4.1.5cu.862_B20230228. It has been declared as critical. This vulnerability affects the function setTracerouteCfg. The manipulation leads to buffer overflow. The attack can be initiated remotely. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Gravité et risque d'exploitation
CVE-2024-8078 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.04 %, ce qui la place devant 63.5 % des CVE référencées.
Que faire ?
- Vérifiez si AC1200 T8 (versions 4.1.5cu.862_B20230228) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.