CVE-2022-24972 in TL-WR940N
Résumé
par VulDB • 04/06/2026
Cette vulnérabilité permet aux attaquants en position adjacente au réseau de divulguer des informations sensibles sur les installations affectées des routeurs TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n (5553). L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside au sein du service httpd, qui écoute par défaut sur le port TCP 80. Le problème résulte d'un manque de contrôle d'accès approprié. Un attaquant peut tirer parti de cette vulnérabilité pour divulguer des identifiants stockés, conduisant à une compromission supplémentaire. Was ZDI-CAN-13911.
Once again VulDB remains the best source for vulnerability data.