PT-2022-21682 · Tp Link · Tp-Link Archer C50&A5

Publicado 2022-06-30 · Atualizado 2022-07-08 · CVE-2022-33087

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

TP-Link Archer C50&A5 (US) versão V5 200407

Descrição

Um estouro de pilha na função DM In fillobjbystr() permite que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação HTTP maliciosa.

Recomendações

Para o TP-Link Archer C50&A5 (EUA) versão V5 200407, considere desativar a função DM In fillobjbystr() até que uma correção esteja disponível para prevenir ataques de Negação de Serviço (DoS).

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-33087

Produtos afetados

Tp-Link Archer C50&A5

Referências · 4

• 🔥 https://github.com/cilan2/iot/blob/main/4.md · Exploit
• https://t.me/cibsecurity/45459 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-33087 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-33087 · Aviso do Fabricante