CVE-2020-35575 – مشكلة كشف كلمة المرور في الواجهة الويب

مشكلة كشف كلمة المرور في الواجهة الويب لبعض أجهزة TP-Link تسمح لمستخدم ضار عن بعد بالحصول على صلاحية إدارية كاملة للوحة الويب. تؤثر هذه المشكلة على أجهزة WA901ND قبل الإصدار 3.16.9(201211) التجريبي، وأجهزة Archer C5، Archer C7، MR3420، MR6400، WA701ND، WA801ND، WDR3500، WDR3600، WE843N، WR1043ND، WR1045ND، WR740N، WR741ND، WR749N، WR802N، WR840N، WR841HP، WR841N، WR842N، WR842ND، WR845N، WR940N، WR941HP، WR945N، WR949N، و WRD4300.

يقوم السكربت بتسليح الهجوم. لا تستخدمه للإضرار.