TP-Link TL-WPA4220 缓冲区错误漏洞

漏洞信息详情

TP-Link TL-WPA4220是中国普联（TP-Link）公司的一款可以扩展无线信号的家用无线WiFi桥接器。该设备可通过线路高速传输数据，将网络扩展到目前所不能覆盖的区域。

TL-WPA4220(EU)_V4_201023 存在缓冲区错误漏洞，该漏洞源于发送POST请求至/admin/syslog endpoint，允许远程身份验证用户触发缓冲区溢出(导致拒绝服务)。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://the-hyperbolic.com/posts/vulnerabilities-in-tlwpa4220/

来源:MISC

链接:https://www.tp-link.com/us/security

来源:MISC

链接:https://the-hyperbolic.com/posts/vulnerabilities-in-tlwpa4220/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-28005

暂无