CVE-2022-25062
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto przepełnienie liczby całkowitej w funkcji dm_checkString. Podatność ta umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący może zdalnie wywołać awarię urządzenia, co prowadzi do przerwania działania sieci i utraty dostępu do internetu dla użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w TP-LINK TL-WR840N(ES)
Zobacz wszystkie- CVE-2022-25064Krytyczne
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto zdalne wykonanie kodu (RCE) poprzez funkcję oal_wan6_setIpAddr. Podatność pozwala atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia.
- CVE-2022-25061Krytyczne
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń przez komponent oal_setIp6DefaultRoute. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
- CVE-2022-25060Krytyczne
W urządzeniu TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń. Luka występuje w komponencie oal_startPing.
Oryginalny opis (angielski, źródło NVD)
TP-LINK TL-WR840N(ES)_V6.20_180709 was discovered to contain an integer overflow via the function dm_checkString. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.