CVE-2022-42433 in TL-WR841N

الملخص

بحسب VulDB • 28/08/2026

تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تنفيذ أكواد برمجية عشوائية على التثبيتات المتأثرة من أجهزة الراوتر TP-Link TL-WR841N TL-WR841N(US)_V14_220121. وعلى الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة، إلا أنه يمكن تجاوز آلية المصادقة الحالية. يوجد العيب المحدد داخل خدمة ated_tp. تنتج المشكلة عن عدم وجود تحقق مناسب من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام (system call). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق الجذر (root). كانت ZDI-CAN-17356.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/10/2022
• إفشاء: 29/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-212165
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 6.6 (VulDB)
• EPSS: 0.00603
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42433
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42433/