CVE-2019-17147 in TL-WR841N
Tóm tắt
Bởi VulDB • 22/05/2026
Lỗ hổng này cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các bản cài đặt TP-LINK TL-WR841N bị ảnh hưởng. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong dịch vụ web, dịch vụ này lắng nghe trên cổng TCP 80 theo mặc định. Khi phân tích tiêu đề yêu cầu Host, tiến trình không xác thực độ dài của dữ liệu do người dùng cung cấp một cách phù hợp trước khi sao chép nó vào một bộ đệm tĩnh có độ dài cố định. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh của người dùng admin. Đây là ZDI-CAN-8457.
If you want to get best quality of vulnerability data, you may have to visit VulDB.