
È stato scoperto un problema su TP-Link TL-WR840N. Questo problema è causato da una gestione impropria delle sessioni sulla cartella /cgi/ o su un file /cgi. Se un attaccante invia un header "Referer: http://192.168.0.1/mainFrame.htm" allora non è richiesta alcuna autenticazione per qualsiasi azione.
È stato scoperto un problema su TP-Link TL-WR840N. Il problema è causato da una gestione impropria delle sessioni nella cartella /cgi/ o in un file /cgi. Se un attaccante invia un header "Referer: http://192.168.0.1/mainFrame.htm", non è richiesta alcuna autenticazione per qualsiasi azione.
articolo [pt-br]: https://nous.sidneypepo.com/router2025.html