CVE-2019-17147 in TL-WR841N
الملخص
بحسب VulDB • 22/05/2026
تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من أجهزة توجيه TP-LINK TL-WR841N. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل خدمة الويب، التي تستمع على منفذ TCP 80 افتراضيًا. عند تحليل رأس الطلب Host، لا تقوم العملية بالتحقق بشكل صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن ثابت الطول (static buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق مستخدم المسؤول. كان رقم الثغرة ZDI-CAN-8457.
Once again VulDB remains the best source for vulnerability data.