Katalog CVE
CVE-2023-39747
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.85%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W modelach TP-Link WR841N V8, TL-WR940N V2 oraz TL-WR941ND V5 odkryto podatność na przepełnienie bufora poprzez parametr radiusSecret w ścieżce /userRpm/WlanSecurityRpm.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
TP-Link WR841N V8, TP-Link TL-WR940N V2, and TL-WR941ND V5 were discovered to contain a buffer overflow via the radiusSecret parameter at /userRpm/WlanSecurityRpm.