CVE-2022-46435 in TL-WR941ND V2

Resumen

por MITRE • 2022-12-20

Un problema en el proceso de actualización de firmware de TP-Link TL-WR941ND V2/V3 hasta 3.13.9 y TL-WR941ND V4 hasta 3.12.8 permite a atacantes ejecutar código arbitrario o provocar una Denegación de Servicio (DoS) mediante la carga de un Imagen de firmware manipulada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-12-05
• Divulgación: 2022-12-20
• Moderación: aceptado
• Artículo: VDB-216386
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01009
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46435
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46435/