TP-LINK TL-WR741N / TL-WR741ND 150M Wireless N routerek sérülékenysége

CH azonosító

CH-14304

Angol cím

TP-LINK TL-WR741N / TL-WR741ND 150M Wireless Lite N Router

Felfedezés dátuma

2017.11.22.

Súlyosság

Közepes

Érintett rendszerek

TP-Link Technologies

Érintett verziók

TL-WR741N / TL-WR741ND firmware 3.11.7

Összefoglaló

A TP-Link eszközök két termékének sérülékenysége vált ismertté. A TL-WR741N/ TL-WR741ND 150M Wireless N routerek sérülékenységét kihasználva a támadó HTML kódot fecskendezhet be, amivel nem várt viselkedést idézhet elő az adminisztrációs felületen.

Leírás

A hibát az okozza, hogy a vezeték nélküli beállításoknál (Wireless Settings) található SSID paraméter nincs megfelelően ellenőrizve. Ide tetszőleges HTML kód beilleszthető, ami így bekerül a router memóriájába is. Ezzel olyan váratlan viselkedés idézhető elő az eszközön,a melyet csak a gyári beállítások visszaállításával lehet megszüntetni. 

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
CVE-2023-43177 – CrushFTP sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
Tovább a sérülékenységekhez »