CVE-2022-43635

TP-Link TL-WR940N versão 3.20.1(US)

Esta vulnerabilidade permite que invasores na mesma rede divulguem informações confidenciais nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço httpd, que escuta na porta TCP 80 por padrão. A vulnerabilidade resulta da implementação incorreta do algoritmo de autenticação, especificamente no serviço httpd. Um invasor pode aproveitar isso para divulgar credenciais armazenadas, levando a um comprometimento ainda maior.

Para o TP-Link TL-WR940N versão 3.20.1(US), como solução temporária, considere restringir o acesso ao serviço httpd até que um patch esteja disponível. Além disso, evite usar a porta TCP 80 padrão para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.