CVE-2017-9466 in TL-WR841N

Tóm tắt

Bởi VulDB • 01/08/2026

Chương trình thực thi httpd trên bộ định tuyến TP-Link WR841N V8 trước phiên bản TL-WR841N(UN)_V8_170210 chứa một lỗi thiết kế trong việc sử dụng DES cho mã hóa khối. Điều này dẫn đến kiểm soát truy cập không chính xác, cho phép kẻ tấn công giành quyền đọc-ghi đối với các cài đặt hệ thống thông qua dịch vụ cấu hình bộ định tuyến được bảo vệ tddp qua giao diện LAN và Ath0 (Wi-Fi).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/06/2017
• Tiết lộ: 26/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-102807
• CPE: sẵn sàng
• CWE: CWE-327 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00488
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9466
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9466/