CVE-2021-41450

WysokieCVSS 7.5

Opublikowano: 08/12/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.76%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

Podatność umożliwia atak typu HTTP request smuggling w routerze TP-Link AX10v1 przed wersją v1_211117. Zdalny, nieuwierzytelniony atakujący może przeprowadzić atak DoS na aplikację webową poprzez wysłanie specjalnie spreparowanego pakietu HTTP.

Ocena ryzyka

Ryzyko polega na możliwości przerwania działania interfejsu zarządzania routerem, co uniemożliwia administrację urządzeniem i może prowadzić do utraty łączności sieciowej.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie routera TP-Link AX10v1 do wersji v1_211117 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w TP-Link AX10v1

CVE-2021-41451Wysokie
Podatność w interfejsie webowym routera TP-Link AX10v1 przed wersją V1_211117 wynika z błędnej konfiguracji protokołów HTTP/1.0 i HTTP/1.1. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie HTTP i otrzymać nieprawidłowo skonfigurowaną odpowiedź HTTP/0.9, co może prowadzić do ataku typu cache poisoning.

Oryginalny opis (angielski, źródło NVD)

An HTTP request smuggling attack in TP-Link AX10v1 before v1_211117 allows a remote unauthenticated attacker to DoS the web application via sending a specific HTTP packet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS