CVE-2020-10885

सारांश

यह भेद्यता दूरस्थ हमलावरों को TP-Link Archer A7 फर्मवेयर Ver: 190726 AC1750 राउटरों के प्रभावित इंस्टॉलेशनों पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए प्रमाणीकरण आवश्यक नहीं है। विशिष्ट दोष DNS प्रतिक्रियाओं के प्रबंधन में मौजूद है। यह समस्या आगे की प्रक्रिया से पहले DNS प्रतिक्रियाओं के उचित सत्यापन की कमी के परिणामस्वरूप उत्पन्न होती है। एक हमलावर रूट उपयोगकर्ता के संदर्भ में कोड निष्पादित करने के लिए इसे अन्य भेद्यताओं के साथ संयोजन में उपयोग कर सकता है। यह ZDI-CAN-9661 था।

• Exploits_and_Advisoriesअनुसंधान

  मेरे द्वारा [सह-]खोजे गए या [सह-]लेखित सार्वजनिक एक्सप्लॉइट्स, कमजोरियों और एडवाइजरी को ट्रैक करने वाली रिपॉजिटरी।