CVE-2021-40288
Yüksek
Açıklama
TP-Link AX10v1'in V1_211014 öncesindeki sürümlerinde, WPA2 ve WPA3-SAE kimlik doğrulama yöntemlerindeki bir hizmet reddi saldırısı, uzaktan kimliği doğrulanmamış bir saldırganın kablosuz adaptöre özgü sahte kimlik doğrulama çerçeveleri göndererek halihazırda bağlı olan bir kablosuz istemciyi bağlantısını kesmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Tp-link Archer Ax10 Firmware
Yayın7 Ara 2021
İlk görülme7 Ara 2021
Nasıl düzeltilir
Güncelleyin
- tp-link archer_ax10_firmwarev1_211014 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_ax10_firmware | v < v1_211014 | v1_211014 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.