CVE-2021-40288

Yüksək

Təsvir

TP-Link AX10v1 versiya V1_211014-dən əvvəlki versiyalarda WPA2 və WPA3-SAE autentifikasiya metodlarında xidmətdən imtina hücumu, uzaqdakı autentifikasiya olunmamış hücumçunun xüsusi saxtalaşdırılmış autentifikasiya freymlərini simsiz adapter vasitəsilə göndərməklə artıq qoşulmuş simsiz kliyenti bağlantıdan kəsməsinə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTp-link Archer Ax10 Firmware
Dərc7 dek 2021
İlk görülmə7 dek 2021

Necə düzəltmək olar

Yeniləyin
  • tp-link archer_ax10_firmwarev1_211014 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tp-link archer_ax10_firmwarev < v1_211014v1_211014

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-40288 · Tp-link Archer Ax10 Firmware · Dark Radar