CVE-2022-25064
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto zdalne wykonanie kodu (RCE) poprzez funkcję oal_wan6_setIpAddr. Podatność pozwala atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia.
Ocena ryzyka
Atakujący może przejąć kontrolę nad routerem, zmieniając jego konfigurację, przechwytując ruch sieciowy lub wykorzystując go jako punkt wyjścia do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji lub rozważyć wymianę urządzenia na model z aktualnym wsparciem producenta.
Inne podatności w TP-LINK TL-WR840N(ES)
Zobacz wszystkie- CVE-2022-25061Krytyczne
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń przez komponent oal_setIp6DefaultRoute. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
- CVE-2022-25060Krytyczne
W urządzeniu TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń. Luka występuje w komponencie oal_startPing.
- CVE-2022-25062Wysokie
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto przepełnienie liczby całkowitej w funkcji dm_checkString. Podatność ta umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
TP-LINK TL-WR840N(ES)_V6.20_180709 was discovered to contain a remote code execution (RCE) vulnerability via the function oal_wan6_setIpAddr.