CVE-2019-6971
TP-Link TL-WR1043ND V2 डिवाइसों पर एक समस्या पाई गई। एक हमलावर राउटर प्रबंधन वेब इंटरफ़ेस पर HTTP प्रमाणीकरण पैकेट में एक cookie भेज सकता है, और क्रेडेंशियल्स की जानकारी के बिना राउटर को पूरी तरह से नियंत्रित...
- प्रकाशित
- 19 जून 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अक्टू॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TP-Link TL-WR1043ND V2 डिवाइसों पर एक समस्या पाई गई। एक हमलावर राउटर प्रबंधन वेब इंटरफ़ेस पर HTTP प्रमाणीकरण पैकेट में एक cookie भेज सकता है, और क्रेडेंशियल्स की जानकारी के बिना राउटर को पूरी तरह से नियंत्रित कर सकता है।
स्रोत
Uriel Kosayev · hardware · 10 अक्टू॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।