CVE-2019-17147 in TL-WR841N
सारांश
द्वारा VulDB • 22/05/2026
यह कमजोरी दूरस्थ आक्रामकों को प्रभावित TP-LINK TL-WR841N राउटरों की स्थापनाओं पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए प्रमाणीकरण की आवश्यकता नहीं है। विशिष्ट दोष वेब सेवा के भीतर मौजूद है, जो डिफ़ॉल्ट रूप से TCP पोर्ट 80 पर सुनता है। Host अनुरोध हेडर को पार्स करते समय, प्रक्रिया इसे एक निश्चित-लंबाई वाले स्थिर बफ़र में कॉपी करने से पहले उपयोगकर्ता द्वारा प्रदान किए गए डेटा की लंबाई का उचित रूप से सत्यापन नहीं करती है। एक आक्रामक इस कमजोरी का लाभ उठाकर एडमिन उपयोगकर्ता के संदर्भ में कोड चलाने में सक्षम हो सकता है। यह ZDI-CAN-8457 था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.