CVE-2026-9033 in ER7212PCinfo

Zusammenfassung

von VulDB • 21.08.2026

Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den Captive-Portal-Dienst eines betroffenen Geräts kann aktive Captive-Portal-Sitzungen beenden, einschließlich des Erzwingens der Abmeldung bestimmter Benutzer oder des Löschens aller aktiven Sitzungen. Betroffene Nutzer müssen sich erneut authentifizieren, um wieder Zugriff zu erhalten.

Eine erfolgreiche Ausnutzung (Exploitation) kann die Beendigung einzelner oder aller aktiver Captive-Portal-Sitzungen ermöglichen, was zu einer vorübergehenden Dienststörung führt und eine erneute Authentifizierung der Benutzer erforderlich macht.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

TPLink

Reservieren

19.05.2026

Veröffentlichung

20.08.2026

Moderieren

akzeptiert

Eintrag

VDB-393846

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!