Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8jpc-xwjw-7jcx

Опубликовано: 11 янв. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

In TP-Link routers, Archer C5 and WR710N-V1, running the latest available code, when receiving HTTP Basic Authentication the httpd service can be sent a crafted packet that causes a heap overflow. This can result in either a DoS (by crashing the httpd process) or an arbitrary code execution.

In TP-Link routers, Archer C5 and WR710N-V1, running the latest available code, when receiving HTTP Basic Authentication the httpd service can be sent a crafted packet that causes a heap overflow. This can result in either a DoS (by crashing the httpd process) or an arbitrary code execution.

EPSS

Процентиль: 78%
0.01151
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120
CWE-787

Связанные уязвимости

CVSS3: 9.8
nvd
около 3 лет назад

In TP-Link routers, Archer C5 and WR710N-V1, running the latest available code, when receiving HTTP Basic Authentication the httpd service can be sent a crafted packet that causes a heap overflow. This can result in either a DoS (by crashing the httpd process) or an arbitrary code execution.

CVSS3: 8.8
fstec
около 3 лет назад

Уязвимость httpd-демона микропрограммного обеспечения маршрутизаторов TP-Link Archer C5 версии 2 и TP-Link WR710N версии 1, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 78%
0.01151
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120
CWE-787