CVE-2018-11714
تم اكتشاف ثغرة في أجهزة TP-Link TL-WR840N v5 00000005 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n وTL-WR841N v13 00000013 0.9.1 4.16 v0001.0 Build 170622...
- تم النشر
- 04/06/2018
- محدث
- 16/09/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.3%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرة في أجهزة TP-Link TL-WR840N v5 00000005 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n وTL-WR841N v13 00000013 0.9.1 4.16 v0001.0 Build 170622 Rel.64334n. سبب هذه الثغرة هو معالجة غير سليمة للجلسات في مجلد /cgi أو ملف /cgi. إذا أرسل المهاجم ترويسة "Referer: http://192.168.0.1/mainFrame.htm" فلن تكون هناك حاجة إلى أي مصادقة لأي إجراء.
المصادر
تم اكتشاف مشكلة في TP-Link TL-WR840N. تنتج هذه المشكلة عن معالجة غير صحيحة للجلسات في مجلد /cgi أو ملف /cgi. إذا أرسل المهاجم ترويسة بقيمة "Referer: http://192.168.0.1/mainFrame.htm" فلن تكون المصادقة مطلوبة لأي إجراء.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.