CVE-2022-30024

Опубликовано: 14 июл. 2022

Источник: nvd

CVSS3: 8.8

EPSS Средний

Описание

A buffer overflow in the httpd daemon on TP-Link TL-WR841N V12 (firmware version 3.16.9) devices allows an authenticated remote attacker to execute arbitrary code via a GET request to the page for the System Tools of the Wi-Fi network. This affects TL-WR841 V12 TL-WR841N(EU)_V12_160624 and TL-WR841 V11 TL-WR841N(EU)_V11_160325 , TL-WR841N_V11_150616 and TL-WR841 V10 TL-WR841N_V10_150310 are also affected.

Ссылки

http://tl-wr841.com
Broken Link
URL Repurposed
http://tp-link.com
Vendor Advisory
https://pastebin.com/0XRFr3zE
Third Party Advisory
http://tl-wr841.com
Broken Link
URL Repurposed
http://tp-link.com
Vendor Advisory
https://pastebin.com/0XRFr3zE
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:tl-wr841_firmware:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:tp-link:tl-wr841:10:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wr841:11:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wr841:12:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:tp-link:tl-wr841n_firmware:3.16.9:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wr841n:12:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:tp-link:tl-wr841n\(eu\)_firmware:160325:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wr841n\(eu\):11:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:tp-link:tl-wr841n_firmware:150616:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wr841n:11:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:tp-link:tl-wr841n_firmware:150310:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wr841n:10:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.12304

Средний

8.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-h8v9-4xr4-x4xq

CVSS3: 8.8

github

больше 3 лет назад

BDU:2022-04451

CVSS3: 7.3

fstec

больше 3 лет назад

Уязвимость httpd-демона микропрограммного обеспечения маршрутизаторов TP-Link TL-WR841N, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 94%

0.12304

Средний

8.8 High

CVSS3

Дефекты

CWE-120