CVE-2022-46430

Orta

Təsvir

TP-Link TL-WR740N V1 və V2 v3.12.4 və daha əvvəlki versiyalarında autentifikasiyadan keçmiş hücumçulara firmware yeniləmə prosesi zamanı hazırlanmış firmware obrazını yükləməklə ixtiyari kodun icrası və ya xidmətdən imtina (DoS) yaratmaq imkanı verir.

CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulTp-link Tl-wr740n V1 Firmware
Dərc20 dek 2022
İlk görülmə20 dek 2022
Zəiflik növüCWE-494CWE-494

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tp-link tl-wr740n_v1_firmwarev ≤ 3.12.4—
tp-link tl-wr740n_v2_firmwarev ≤ 3.12.4—
tp-link tl-wr741nd_v1_firmwarev ≤ 3.12.4—
tp-link tl-wr741nd_v2_firmwarev ≤ 3.12.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-46430 · Tp-link Tl-wr740n V1 Firmware · Dark Radar