PT-2026-83352 · Tp Link · Tl-Mr100
CVSS v4.0
8.7
Alta
| Vetor | AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
TL-MR100 versão 3.20
Description
Um estouro de buffer baseado em pilha (stack-based buffer overflow) ocorre na função
http gdpr decrypt() devido à verificação de limites insuficiente de requisições criptografadas. Um atacante adjacente não autenticado com acesso à interface de gerenciamento web pode atingir o endpoint '/cgi/login' para causar corrupção de memória. Isso pode sobrescrever dados de fluxo de controle salvos na pilha do processo httpd, resultando em falha do serviço ou execução arbitrária de código no contexto do processo afetado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tl-Mr100