PT-2021-5992 · Tp Link · Tp-Link Ax10V1

CVE-2021-41450 · Publicado 2021-09-20 · Atualizado 2026-07-05

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do TP-Link AX10v1 anteriores à v1 211117

Descrição

O problema está relacionado a uma falha no tratamento de solicitações HTTP, que pode ser explorada por um invasor remoto não autenticado para realizar um ataque de contrabando de solicitações HTTP. Isso pode levar a uma negação de serviço (DoS) do aplicativo web por meio do envio de um pacote HTTP específico. O ataque permite que um invasor remoto envie uma solicitação HTTP oculta.

Recomendações

Para versões do TP-Link AX10v1 anteriores à v1 211117, atualize para a versão v1 211117 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao aplicativo web para minimizar o risco de exploração.

Correção

DoS

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BDU:2022-00512

CVE-2021-41450

Produtos afetados

Tp-Link Ax10V1

Referências · 10

• http://tp-link.com · Aviso do Fabricante
• https://tp-link.com/ru/support/download/archer-ax10/v1/#Firmware · Nota
• https://t.me/cveNotify/187959 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-00512 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-41450 · Nota de Segurança
• https://t.me/cibsecurity/33591 · Publicação no Telegram
• https://vuldb.com/?id.187780 · Nota
• https://osv.dev/vulnerability/CVE-2021-41450 · Aviso do Fabricante
• https://tp-link.com/us/support/download/archer-ax10/v1/#Firmware · Aviso do Fabricante
• http://ax10v1.com · Nota