CVE-2022-30024
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Bufor w demonie httpd na routerach TP-Link TL-WR841N V12 (firmware 3.16.9) umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu poprzez żądanie GET do strony Narzędzia systemowe sieci Wi-Fi. Podatność dotyczy również wersji V11 i V10.
Ocena ryzyka
Atakujący może przejąć kontrolę nad routerem, co prowadzi do naruszenia poufności i integralności ruchu sieciowego oraz potencjalnego ataku na inne urządzenia w sieci lokalnej.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware routera do najnowszej dostępnej wersji oraz ograniczenie dostępu do panelu administracyjnego tylko dla zaufanych adresów IP.
Inne podatności w TP-Link TL-WR841N
Zobacz wszystkie- CVE-2026-5039Wysokie
TP-Link TL-WR841N v13 wykorzystuje szyfrowanie DES-CBC w protokole debugowania TDDPv2 z kluczem kryptograficznym pochodzącym z domyślnych danych logowania do zarządzania przez sieć, co sprawia, że klucz jest przewidywalny, jeśli urządzenie pozostaje w domyślnej konfiguracji.
- CVE-2025-9014Wysokie
W oprogramowaniu routera TP-Link TL-WR841N v14 wykryto podatność polegającą na braku walidacji nagłówka referer w portalu internetowym, co prowadzi do błędu Null Pointer Dereference. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę, aby spowodować odmowę usługi (DoS) na portalu administracyjnym. Problem dotyczy wersji przed 250908.
- CVE-2026-76651Średnie
Podatność przepełnienia bufora istnieje w wbudowanym serwisie HTTP w TL-WR841N v14 podczas przetwarzania żądań multipart/form-data. Niewystarczająca walidacja kontrolowanego przez atakującego parametru boundary może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wysłanie spreparowanego żądania, które uszkadza pamięć przez nadpisanie danych poza granicami wewnętrznego bufora.
- CVE-2026-76650Średnie
Podatność polegająca na wyłuskaniu wskaźnika NULL istnieje w TL-WR841N v14 w serwisie UPnP podczas przetwarzania zapytań o zmienne stanu SOAP. Specjalnie spreparowane zapytanie SOAP może spowodować nieoczekiwane zakończenie lub niestabilność procesu obsługującego serwis UPnP.
- CVE-2026-76649Średnie
Podatność polegająca na wyłuskaniu wskaźnika NULL istnieje w TL-WR841N v14 w serwisie UPnP podczas przetwarzania żądań akcji SOAP. Specjalnie spreparowane żądanie akcji SOAP zawierające nieoczekiwaną treść XML może spowodować nieoczekiwane zakończenie działania demona UPnP.
- CVE-2026-9105Średnie
Podatność przepełnienia bufora stosu w interfejsie zarządzania sieciowego routera TP-Link TL-WR841N v14 umożliwia uwierzytelnionemu atakującemu zdalne spowodowanie awarii urządzenia poprzez wysłanie spreparowanego żądania HTTP. Skuteczne wykorzystanie prowadzi do odmowy usługi (DoS), powodując crash i automatyczny restart urządzenia.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow in the httpd daemon on TP-Link TL-WR841N V12 (firmware version 3.16.9) devices allows an authenticated remote attacker to execute arbitrary code via a GET request to the page for the System Tools of the Wi-Fi network. This affects TL-WR841 V12 TL-WR841N(EU)_V12_160624 and TL-WR841 V11 TL-WR841N(EU)_V11_160325 , TL-WR841N_V11_150616 and TL-WR841 V10 TL-WR841N_V10_150310 are also affected.