CVE-2020-14965

██╗  ██╗████████╗███╗   ███╗██╗         ██╗███╗   ██╗     ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗   ██╗
██║  ██║╚══██╔══╝████╗ ████║██║         ██║████╗  ██║     ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗  ██║
███████║   ██║   ██╔████╔██║██║         ██║██╔██╗ ██║     ██║█████╗  ██║        ██║   ██║██║   ██║██╔██╗ ██║
██╔══██║   ██║   ██║╚██╔╝██║██║         ██║██║╚██╗██║██   ██║██╔══╝  ██║        ██║   ██║██║   ██║██║╚██╗██║
██║  ██║   ██║   ██║ ╚═╝ ██║███████╗    ██║██║ ╚████║╚█████╔╝███████╗╚██████╗   ██║   ██║╚██████╔╝██║ ╚████║
╚═╝  ╚═╝   ╚═╝   ╚═╝     ╚═╝╚══════╝    ╚═╝╚═╝  ╚═══╝ ╚════╝ ╚══════╝ ╚═════╝   ╚═╝   ╚═╝ ╚═════╝ ╚═╝  ╚═══╝
                                                                                                            

TP-LINK - Multiples vulnérabilités d'injection HTML

Sur les appareils TP-Link TL-WR740N v4 et TL-WR740ND v4, un attaquant ayant accès au panneau d'administration peut injecter du code HTML et modifier le contexte HTML des pages cibles et des stations dans les paramètres de contrôle d'accès via targets_lists_name ou hosts_lists_name.

Chercheur: Guilherme Rubert
Références:

https://www.tp-link.com/br/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14965

https://nvd.nist.gov/vuln/detail/CVE-2020-14965