PT-2022-12248
CVE-2021-44864
·
Publicado
2022-02-08
·
Atualizado
2022-02-11
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
TP-Link WR886N versão 3.0 1.0.1 Build 150127 Rel.34123n
Descrição
A vulnerabilidade permite que invasores autenticados causem falha nos serviços httpd do roteador enviando uma solicitação ao endpoint da API “/userRpm/PingIframeRpm.htm” com um parâmetro contendo caracteres ‘&’ redundantes, o que pode causar um estouro de buffer.
Recomendações
Para o TP-Link WR886N versão 3.0 1.0.1 Build 150127 Rel.34123n, considere restringir o acesso ao endpoint da API “/userRpm/PingIframeRpm.htm” para evitar uma possível exploração. Evite usar parâmetros com caracteres ‘&’ redundantes neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾