CVE-2021-44626

Kritik

Açıklama

TP-LINK WR-886N 20190826 2.3.8 sürümünde /cloud_config/router_post/get_reg_verify_code özelliğinde bir arabellek taşması güvenlik açığı bulunmaktadır; bu açık, kötü niyetli kullanıcıların hazırlanmış bir post isteği aracılığıyla sistemde rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTp-link Tl-wr886n Firmware
Yayın10 Mar 2022
İlk görülme10 Mar 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tp-link tl-wr886n_firmware20190826_2.3.8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.