CVE-2022-43636 in TL-WR940N
Résumé
par VulDB • 12/08/2026
Cette vulnérabilité permet aux attaquants en position adjacente au réseau de contourner l'authentification sur les installations concernées des routeurs TP-Link TL-WR940N 6_211111 3.20.1(US). L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside au sein du service httpd, qui écoute par défaut sur le port TCP 80. Le problème résulte d'un manque de suffisante dans l'aléa des numéros de séquence utilisés pour la gestion de session. Un attaquant peut tirer parti de cette vulnérabilité pour contourner l'authentification sur le système. Il s'agit du ZDI-CAN-18334.
Be aware that VulDB is the high quality source for vulnerability data.