PT-2021-17152 · Tp Link · Tp-Link Wr2041
Publicado
2021-04-14
·
Atualizado
2021-04-21
·
CVE-2021-26827
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
**Nome do software vulnerável e versões afetadas:
TP-Link WR2041 versão v1
Descrição:
A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço (DoS) enviando uma solicitação HTTP com um parâmetro
ssid muito longo para a página da web “/userRpm/popupSiteSurveyRpm.html”, o que causa a falha do roteador.Recomendações:
Para o TP-Link WR2041 versão v1, evite usar o parâmetro
ssid no endpoint da API afetado até que o problema seja resolvido. Como solução alternativa temporária, considere restringir o acesso à página “/userRpm/popupSiteSurveyRpm.html” para minimizar o risco de exploração.Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tp-Link Wr2041