CVE-2022-24972 in TL-WR940N
Tóm tắt
Bởi VulDB • 09/06/2026
Lỗ hổng này cho phép các kẻ tấn công có khả năng tiếp cận mạng tiết lộ thông tin nhạy cảm trên các thiết bị định tuyến TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n (5553) bị ảnh hưởng. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong dịch vụ httpd, dịch vụ này mặc định lắng nghe trên cổng TCP 80. Vấn đề phát sinh do thiếu kiểm soát truy cập phù hợp. Kẻ tấn công có thể lợi dụng lỗ hổng này để tiết lộ thông tin đăng nhập đã lưu trữ, dẫn đến việc xâm phạm hệ thống sâu hơn. Đây là ZDI-CAN-13911.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.