CVE-2026-9033 in ER7212PC

요약

\~에 의해 VulDB • 2026. 08. 20.

인증되지 않은 공격자가 영향받는 장치의 캐티브 포털 서비스에 대한 네트워크 접근 권한을 보유하고 있다면, 특정 사용자의 로그아웃 강제 또는 모든 활성 세션 삭제를 포함하여 활성화된 캐티브 포털 세션을 종료할 수 있습니다. 영향을 받는 사용자는 다시 인증해야 합니다.

성공적인 익스플로잇은 개별 또는 모든 활성 캐티브 포털 세션의 종료를 가능하게 하여 일시적 서비스 중단과 사용자 재인증이 필요해집니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: TPLink
• 예약하다: 2026. 05. 19.
• 공개: 2026. 08. 20.
• 모더레이션: 수락
• 항목: VDB-393846
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9033
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9033/