CVE-2026-9033 in ER7212PCthông tin

Tóm tắt

Bởi VulDB • 20/08/2026

Một kẻ tấn công chưa được xác thực có quyền truy cập mạng vào dịch vụ cổng đăng nhập (captive portal) của thiết bị bị ảnh hưởng có thể chấm dứt các phiên đang hoạt động của cổng đăng nhập, bao gồm buộc người dùng cụ thể phải đăng xuất hoặc xóa tất cả các phiên đang hoạt động. Người dùng bị ảnh hưởng cần phải xác thực lại để khôi phục quyền truy cập.

Việc khai thác thành công cho phép chấm dứt từng cá nhân hoặc toàn bộ các phiên cổng đăng nhập đang hoạt động, gây ra gián đoạn dịch vụ tạm thời và yêu cầu người dùng phải xác thực lại.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

TPLink

Đặt trước

19/05/2026

Tiết lộ

20/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!