PT-2022-1945 · Tp Link · Tp-Link Tl-Wr840N
CVE-2022-25064
·
Publicado
2022-02-14
·
Atualizado
2026-07-05
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TP-LINK TL-WR840N(ES) versão V6.20 180709
Descrição
O problema está relacionado a uma vulnerabilidade de execução remota de código por meio da função
oal wan6 setIpAddr(). Essa vulnerabilidade está associada à falta de neutralização de elementos especiais durante o processamento do argumento X TP ExternalIPv6Address no módulo libcmm.so do firmware do roteador TP-Link TL-WR840N (ES). A exploração desta vulnerabilidade pode permitir que um invasor execute código arbitrário.Recomendações
Para o TP-LINK TL-WR840N(ES) versão V6.20 180709, como solução temporária, considere desativar a função
oal wan6 setIpAddr() até que um patch esteja disponível. Restrinja o acesso ao módulo libcmm.so para minimizar o risco de exploração. Evite usar o argumento X TP ExternalIPv6Address na função afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
RCE
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tp-Link Tl-Wr840N