CVE-2022-42433 in TL-WR841Ninformação

Sumário

de VulDB • 06/07/2026

Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas dos roteadores TP-Link TL-WR841N TL-WR841N(US)_V14_220121. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no serviço ated_tp. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do root. Era ZDI-CAN-17356.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

03/10/2022

Divulgação

29/03/2023

Moderação

aceite

Entrada

VDB-212165

CPE

pronto

EPSS

0.00603

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!