正文

TP-Link TL-WR940N 安全漏洞

admin
admin V管理员 /0 评论 /17 阅读
0307
此篇文章发布距今已超过1199天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

TP-Link TL-WR940N 安全漏洞

  • CNNVD编号：CNNVD-202202-1733
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2022-24972
  • 漏洞类型： 其他
  • 发布时间： 2022-02-22
  • 威胁类型：
  • 更新时间： 2022-02-23
  • 厂        商：
  • 漏洞来源： Vadym Kolisnichenko

漏洞简介

Tp-link TP-Link TL-WR940N是中国普联（Tp-link）公司的一款无线路由器。

TP-Link TL-WR940N存在安全漏洞，该漏洞允许网络邻接攻击者可利用该漏洞泄露受影响的TP-Link TL-WR940N路由器安装的敏感信息。利用此漏洞不需要身份验证。这个缺陷存在于httpd服务中，默认情况下它监听TCP端口80。该问题是由于缺乏适当的访问控制。攻击者可利用该漏洞可以利用这个漏洞来泄露存储的凭证，从而导致进一步的危害。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.zerodayinitiative.com/advisories/ZDI-22-405/

参考网址

来源:www.zerodayinitiative.com

链接:https://www.zerodayinitiative.com/advisories/ZDI-22-405/

受影响实体

    暂无


补丁

    暂无