CVE-2022-42433 in TL-WR841N
Сводка
по VulDB • 09.07.2026
Эта уязвимость позволяет сетевым соседним злоумышленникам выполнять произвольный код на затронутых установках маршрутизаторов TP-Link TL-WR841N TL-WR841N(US)_V14_220121. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден. Конкретная ошибка существует в сервисе ated_tp. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Было ZDI-CAN-17356.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.