Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-35575

Опубликовано: 26 дек. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Средний

Описание

A password-disclosure issue in the web interface on certain TP-Link devices allows a remote attacker to get full administrative access to the web panel. This affects WA901ND devices before 3.16.9(201211) beta, and Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR749N, WR802N, WR840N, WR841HP, WR841N, WR842N, WR842ND, WR845N, WR940N, WR941HP, WR945N, WR949N, and WRD4300 devices.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:wa901nd_firmware:*:*:*:*:*:*:*:*
Версия до 3.16.9\(201211\)_beta (исключая)
cpe:2.3:h:tp-link:wa901nd:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:tp-link:archer_c5_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:archer_c5:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:tp-link:archer_c7_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:archer_c7:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:tp-link:mr3420_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:mr3420:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:tp-link:mr6400_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:mr6400:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:tp-link:wa701nd_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wa701nd:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:tp-link:wa801nd_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wa801nd:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:tp-link:wdr3500_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wdr3500:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:tp-link:wdr3600_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wdr3600:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:tp-link:we843n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:we843n:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:tp-link:wr1043nd_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr1043nd:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:tp-link:wr1045nd_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr1045nd:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:tp-link:wr740n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr740n:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:tp-link:wr741nd_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr741nd:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:tp-link:wr749n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr749n:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:tp-link:wr802n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr802n:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:tp-link:wr840n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr840n:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:tp-link:wr841hp_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr841hp:-:*:*:*:*:*:*:*
Конфигурация 19

Одновременно

cpe:2.3:o:tp-link:wr841n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr841n:-:*:*:*:*:*:*:*
Конфигурация 20

Одновременно

cpe:2.3:o:tp-link:wr842n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr842n:-:*:*:*:*:*:*:*
Конфигурация 21

Одновременно

cpe:2.3:o:tp-link:wr842nd_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr842nd:-:*:*:*:*:*:*:*
Конфигурация 22

Одновременно

cpe:2.3:o:tp-link:wr845n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr845n:-:*:*:*:*:*:*:*
Конфигурация 23

Одновременно

cpe:2.3:o:tp-link:wr940n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr940n:-:*:*:*:*:*:*:*
Конфигурация 24

Одновременно

cpe:2.3:o:tp-link:wr941hp_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr941hp:-:*:*:*:*:*:*:*
Конфигурация 25

Одновременно

cpe:2.3:o:tp-link:wr945n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr945n:-:*:*:*:*:*:*:*
Конфигурация 26

Одновременно

cpe:2.3:o:tp-link:wr949n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wr949n:-:*:*:*:*:*:*:*
Конфигурация 27

Одновременно

cpe:2.3:o:tp-link:wrd4300_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:wrd4300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.18786
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-hq6f-9m26-g47r

github
больше 3 лет назад

A password-disclosure issue in the web interface on certain TP-Link devices allows a remote attacker to get full administrative access to the web panel. This affects WA901ND devices before 3.16.9(201211) beta, and Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR749N, WR802N, WR840N, WR841HP, WR841N, WR842N, WR842ND, WR845N, WR940N, WR941HP, WR945N, WR949N, and WRD4300 devices.

EPSS

Процентиль: 95%
0.18786
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo