CVE-2023-36489 in TL-WR802N

الملخص

بحسب VulDB • 29/05/2026

تسمح منتجات متعددة من TP-LINK لمهاجم غير مصادق عليه، متصل بالشبكة، بتنفيذ أوامر نظام تشغيل عشوائية. المنتجات/الإصدارات المتأثرة هي كما يلي: إصدارات البرامج الثابتة (firmware) الخاصة بـ TL-WR802N السابقة لـ 'TL-WR802N(JP)_V4_221008'، وإصدارات البرامج الثابتة الخاصة بـ TL-WR841N السابقة لـ 'TL-WR841N(JP)_V14_230506'، وإصدارات البرامج الثابتة الخاصة بـ TL-WR902AC السابقة لـ 'TL-WR902AC(JP)_V3_230506'.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/08/2023
• إفشاء: 06/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-238986
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00549
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36489
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36489/