CVE-2022-25061
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń przez komponent oal_setIp6DefaultRoute. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego przejęcia kontroli nad urządzeniem przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci lokalnej oraz przechwycenia ruchu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji lub rozważyć wymianę urządzenia na model z wsparciem producenta.
Inne podatności w TP-LINK TL-WR840N(ES)
Zobacz wszystkie- CVE-2022-25064Krytyczne
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto zdalne wykonanie kodu (RCE) poprzez funkcję oal_wan6_setIpAddr. Podatność pozwala atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia.
- CVE-2022-25060Krytyczne
W urządzeniu TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń. Luka występuje w komponencie oal_startPing.
- CVE-2022-25062Wysokie
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto przepełnienie liczby całkowitej w funkcji dm_checkString. Podatność ta umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
TP-LINK TL-WR840N(ES)_V6.20_180709 was discovered to contain a command injection vulnerability via the component oal_setIp6DefaultRoute.