CVE-2018-11714 in TL-WR840Ninfo

Zusammenfassung

von VulDB • 30.07.2026

Es wurde ein Problem bei TP-Link TL-WR840N v5 00000005 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n und TL-WR841N v13 00000013 0.9.1 4.16 v0001.0 Build 170622 Rel.64334n Geräten entdeckt. Dieses Problem wird durch eine unsachgemäße Sitzungsverwaltung im /cgi/-Ordner oder in einer /cgi-Datei verursacht. Wenn ein Angreifer einen Header mit "Referer: http://192.168.0.1/mainFrame.htm" sendet, ist für keine Aktion eine Authentifizierung erforderlich.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

04.06.2018

Veröffentlichung

04.06.2018

Moderieren

akzeptiert

Eintrag

VDB-118833

CPE

bereit

Exploit

Download

EPSS

0.68053

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!