Podatności TP-LINK TL-WR840N(ES)
4 znanych podatności CVE w TP-LINK TL-WR840N(ES), przetłumaczonych i ocenionych.
- CVE-2022-25064Krytyczne
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto zdalne wykonanie kodu (RCE) poprzez funkcję oal_wan6_setIpAddr. Podatność pozwala atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia.
- CVE-2022-25061Krytyczne
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń przez komponent oal_setIp6DefaultRoute. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
- CVE-2022-25060Krytyczne
W urządzeniu TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń. Luka występuje w komponencie oal_startPing.
- CVE-2022-25062Wysokie
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto przepełnienie liczby całkowitej w funkcji dm_checkString. Podatność ta umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.