CVE-2020-35575

ملخص

مشكلة كشف كلمة المرور في الواجهة الإلكترونية لبعض أجهزة TP-Link تتيح لمهاجم بعيد الحصول على وصول إداري كامل إلى اللوحة الإلكترونية. يؤثر هذا على أجهزة WA901ND قبل الإصدار 3.16.9(201211) التجريبي، وأجهزة Archer C5، وArcher C7، وMR3420، وMR6400، وWA701ND، وWA801ND، وWDR3500، وWDR3600، وWE843N، وWR1043ND، وWR1045ND، وWR740N، وWR741ND، وWR749N، وWR802N، وWR840N، وWR841HP، وWR841N، وWR842N، وWR842ND، وWR845N، وWR940N، وWR941HP، وWR945N، وWR949N، وWRD4300.

• CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosureاستغلال

  سلاح استغلال مُسلّح لثغرة CVE-2020-35575، وهي ثغرة كشف كلمة المرور في واجهات الويب لراوترات TP-Link، مما يمنح وصولاً إدارياً عن بُعد.