Katalog CVE
CVE-2022-25060
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko48.18%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W urządzeniu TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń. Luka występuje w komponencie oal_startPing.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest dostępna, rozważ wymianę urządzenia na model z wsparciem producenta.
Oryginalny opis (angielski, źródło NVD)
TP-LINK TL-WR840N(ES)_V6.20_180709 was discovered to contain a command injection vulnerability via the component oal_startPing.