CVE-2021-41653
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Funkcja PING w routerze TP-Link TL-WR840N EU v5 z oprogramowaniem do wersji TL-WR840N(EU)_V5_171211 jest podatna na zdalne wykonanie kodu poprzez spreparowany ładunek w polu adresu IP.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad routerem, co może prowadzić do naruszenia bezpieczeństwa sieci, przechwycenia ruchu lub dalszych ataków na urządzenia w sieci lokalnej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej dostępnej wersji oraz, jeśli to możliwe, wyłączenie funkcji PING lub ograniczenie dostępu do interfejsu administracyjnego tylko z zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
The PING function on the TP-Link TL-WR840N EU v5 router with firmware through TL-WR840N(EU)_V5_171211 is vulnerable to remote code execution via a crafted payload in an IP address input field.