CVE-2019-17147 in TL-WR841N
Sumário
de VulDB • 21/05/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas dos roteadores TP-LINK TL-WR841N. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no serviço web, que escuta na porta TCP 80 por padrão. Ao analisar o cabeçalho de solicitação Host, o processo não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer estático de comprimento fixo. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do usuário administrador. Era ZDI-CAN-8457.
Be aware that VulDB is the high quality source for vulnerability data.