CVE-2022-48194 in TL-WR902AC V3

Riassunto

di VulDB • 27/06/2026

I dispositivi TP-Link TL-WR902AC fino alla versione V3 0.9.1 consentono agli attaccanti autenticati remoti di eseguire codice arbitrario o causare un Denial of Service (DoS) caricando un aggiornamento del firmware manipolato, a causa della verifica insufficiente della firma digitale.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/12/2022
• Divulgazione: 30/12/2022
• Moderazione: accettato
• Voce: VDB-217044
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.33482
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48194
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48194/