PT-2022-28008 · Tp Link · Tp-Link Tl-Wr841Nd+1

Publicado 2022-12-20 · Atualizado 2022-12-28 · CVE-2022-46912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link TL-WR841N / TL-WA841ND V7, versões 3.13.9 e anteriores

Descrição

Uma falha no processo de atualização do firmware permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio do upload de uma imagem de firmware maliciosa.

Recomendações

Para as versões 3.13.9 e anteriores, atualize para uma versão posterior à 3.13.9 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-46912

Produtos afetados

Tp-Link Tl-Wr841Nd

Tp-Link Tl-Wr841N

Referências · 8

• 🔥 https://hackmd.io/@slASVrz_SrW7NQCsunofeA/Sk6sfbTPi · Exploit
• https://tp-link.com/us/press/security-advisory · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-46912 · Nota de Segurança
• https://t.me/cibsecurity/54993 · Publicação no Telegram
• https://t.me/cvenotify/40256 · Publicação no Telegram
• https://t.me/cvenotify/40918 · Publicação no Telegram
• https://hackmd.io/%40slASVrz_SrW7NQCsunofeA/Sk6sfbTPi · Nota
• https://osv.dev/vulnerability/CVE-2022-46912 · Aviso do Fabricante