CVE-2023-36355
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W urządzeniu TP-Link TL-WR940N V4 odkryto podatność na przepełnienie bufora poprzez parametr ipStart w /userRpm/WanDynamicIpV6CfgRpm. Ta podatność umożliwia atakującym spowodowanie ataku typu Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania GET.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług sieciowych, co może prowadzić do zakłóceń w działalności i utraty zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
TP-Link TL-WR940N V4 was discovered to contain a buffer overflow via the ipStart parameter at /userRpm/WanDynamicIpV6CfgRpm. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted GET request.