CVE-2021-44622

TP-LINK WR-886N versão 20190826 2.3.8

Existe uma vulnerabilidade de estouro de buffer na função /cloud config/router post/check reg verify code, que poderia permitir que um usuário mal-intencionado remoto executasse código arbitrário por meio de uma solicitação POST maliciosa. Isso é causado por um estouro de buffer baseado em pilha no firmware do roteador. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário usando uma solicitação especialmente formulada.

Para o TP-LINK WR-886N versão 20190826 2.3.8, como solução temporária, considere desativar a função check reg verify code até que um patch esteja disponível. Restrinja o acesso ao endpoint /cloud config/router post/check reg verify code para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.