CVE-2021-41451

WysokieCVSS 7.5

Opublikowano: 17/12/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.38%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Podatność w interfejsie webowym routera TP-Link AX10v1 przed wersją V1_211117 wynika z błędnej konfiguracji protokołów HTTP/1.0 i HTTP/1.1. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie HTTP i otrzymać nieprawidłowo skonfigurowaną odpowiedź HTTP/0.9, co może prowadzić do ataku typu cache poisoning.

Ocena ryzyka

Ryzyko polega na możliwości zatrucia pamięci podręcznej (cache poisoning), co może umożliwić atakującemu przekierowanie użytkowników do złośliwych treści lub kradzież danych wrażliwych bez konieczności uwierzytelnienia.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera TP-Link AX10v1 do wersji V1_211117 lub nowszej, która usuwa tę podatność.

Inne podatności w TP-Link AX10v1

CVE-2021-41450Wysokie
Podatność umożliwia atak typu HTTP request smuggling w routerze TP-Link AX10v1 przed wersją v1_211117. Zdalny, nieuwierzytelniony atakujący może przeprowadzić atak DoS na aplikację webową poprzez wysłanie specjalnie spreparowanego pakietu HTTP.

Oryginalny opis (angielski, źródło NVD)

A misconfiguration in HTTP/1.0 and HTTP/1.1 of the web interface in TP-Link AX10v1 before V1_211117 allows a remote unauthenticated attacker to send a specially crafted HTTP request and receive a misconfigured HTTP/0.9 response, potentially leading into a cache poisoning attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS