PT-2021-23300 · Tp Link · Tp-Link Ax10V1
CVE-2021-41451
·
Publicado
2021-12-17
·
Atualizado
2026-07-05
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do TP-Link AX10v1 anteriores à V1 211117
Descrição
Uma configuração incorreta nos protocolos HTTP/1.0 e HTTP/1.1 da interface web permite que um invasor remoto não autenticado envie uma solicitação HTTP especialmente criada e receba uma resposta HTTP/0.9 mal configurada, o que pode levar a um ataque de envenenamento de cache.
Recomendações
Para versões do TP-Link AX10v1 anteriores à V1 211117, atualize para a versão V1 211117 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web para minimizar o risco de exploração.
Correção
HTTP Request/Response Smuggling
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tp-Link Ax10V1