CVE-2024-12342
TP-Link VN020 F3v(T) حجب الخدمة عبر طلب SOAP غير مكتمل لـ WANIPConnection
- تم النشر
- 08/12/2024
- محدث
- 09/12/2024
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 17/04/2025
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة أمنية في TP-Link VN020 F3v(T) TT_V6.2.1021. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة للملف /control/WANIPConnection الخاص بمكوّن Incomplete SOAP Request Handler. يؤدي التلاعب إلى رفض الخدمة. لا يمكن تنفيذ الهجوم إلا داخل الشبكة المحلية. تم الكشف عن الاستغلال للعموم ويمكن استخدامه.
المصادر
- TPLink-VN020-DoSاستغلال
TPLink VN020-F3v حرمان من الخدمة (CVE-2024-12342)
Mohamed Maatallah · multiple · 17/04/2025
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.