Informazioni sul CVE-2019-17147

N/A

CWE ID: CWE-120

Base Score (CVSS): N/A

CVE: CVE-2019-17147

Descrizione: This vulnerability allows remote attackers to execute arbitrary code on affected installations of TP-LINK TL-WR841N routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP port 80 by default. When parsing the Host request header, the process does not properly validate the length of user-supplied data prior to copying it to a fixed-length static buffer. An attacker can leverage this vulnerability to execute code in the context of the admin user. Was ZDI-CAN-8457.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • TP-Link – TL-WR841N

Relazioni con altri prodotti

Produttore:TP-Link
Prodotto: TL-WR841N
Anno: 2019
CWE: CWE-120
CVSS: 0.0

Ulteriori risorse disponibili