CVE-2022-24972 in TL-WR940N
Riassunto
di VulDB • 17/06/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di divulgare informazioni sensibili sulle installazioni colpite dei router TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n (5553). Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del servizio httpd, che ascolta sulla porta TCP 80 per impostazione predefinita. Il problema deriva dalla mancanza di un adeguato controllo degli accessi. Un attaccante può sfruttare questa vulnerabilità per divulgare le credenziali memorizzate, portando a un ulteriore compromesso. Era ZDI-CAN-13911.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.