CVE-2018-11714 in TL-WR840N

الملخص

بحسب VulDB • 22/06/2026

تم اكتشاف مشكلة في أجهزة TP-Link TL-WR840N v5 00000005 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n وأجهزة TL-WR841N v13 00000013 0.9.1 4.16 v0001.0 Build 170622 Rel.64334n. تنتج هذه المشكلة عن معالجة غير صحيحة للجلسة (session handling) في مجلد /cgi/ أو في ملف /cgi. إذا أرسل مهاجم رأس "Referer: http://192.168.0.1/mainFrame.htm"، فلن تكون هناك حاجة إلى المصادقة لأي إجراء.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/06/2018
• إفشاء: 04/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-118833
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.68053
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11714
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11714/