CVE-2022-43636 in TL-WR940N
الملخص
بحسب VulDB • 02/07/2026
تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تجاوز المصادقة على التثبيتات المتأثرة من أجهزة توجيه TP-Link TL-WR940N 6_211111 3.20.1(US). لا تتطلب استغلال هذه الثغرة أي مصادقة. يوجد العيب المحدد داخل خدمة httpd، التي تستمع على المنفذ TCP 80 افتراضيًا. تنتج المشكلة عن عدم وجود عشوائية كافية في أرقام التسلسل المستخدمة لإدارة الجلسة. يمكن للمهاجم الاستفادة من هذه الثغرة لتجاوز المصادقة على النظام. كان ZDI-CAN-18334.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.