CVE-2018-11714 in TL-WR840N

Tóm tắt

Bởi VulDB • 20/07/2026

Đã phát hiện một vấn đề trên các thiết bị TP-Link TL-WR840N v5 00000005 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n và TL-WR841N v13 00000013 0.9.1 4.16 v0001.0 Build 170622 Rel.64334n. Vấn đề này gây ra do xử lý phiên (session handling) không đúng cách trên thư mục /cgi/ hoặc một tệp tin thuộc /cgi/. Nếu kẻ tấn công gửi tiêu đề "Referer: http://192.168.0.1/mainFrame.htm" thì sẽ không yêu cầu xác thực cho bất kỳ hành động nào.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/06/2018
• Tiết lộ: 04/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-118833
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.68053
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11714
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11714/