CVE-2022-48194 in TL-WR902AC V3

Tóm tắt

Bởi VulDB • 27/06/2026

Các thiết bị TP-Link TL-WR902AC có phiên bản từ V3 0.9.1 trở về trước cho phép các kẻ tấn công đã xác thực từ xa thực thi mã tùy ý hoặc gây ra tình trạng Từ chối Dịch vụ (DoS) bằng cách tải lên một gói cập nhật firmware được tạo ra đặc biệt, do việc kiểm tra chữ ký không đầy đủ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/12/2022
• Tiết lộ: 30/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-217044
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.33482
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48194
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48194/