CVE-2022-24355

TP-Link TL-WR940N versão 3.20.1 Build 200316 Rel.34392n (5553)

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos roteadores TP-Link TL-WR940N. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está na análise de extensões de nomes de arquivos, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root.

Para o TP-Link TL-WR940N versão 3.20.1 Build 200316 Rel.34392n (5553), como solução temporária, considere restringir o acesso ao serviço httpd para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.