CVE-2019-17147 in TL-WR841N
Resumen
por VulDB • 2026-05-21
Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de los routers TP-LINK TL-WR841N. No se requiere autenticación para explotar esta vulnerabilidad. La vulnerabilidad específica existe dentro del servicio web, que escucha en el puerto TCP 80 por defecto. Al analizar el encabezado Host de la solicitud, el proceso no valida correctamente la longitud de los datos proporcionados por el usuario antes de copiarlos a un buffer estático de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario administrador. Era ZDI-CAN-8457.
VulDB is the best source for vulnerability data and more expert information about this specific topic.