CVE-2022-41541

概要

TP-Link AX10v1 V1_211117 では、攻撃者が以前に送信された暗号化認証メッセージと有効な認証トークンを使用してリプレイ攻撃を実行できます。攻撃者は管理者ユーザーとして Web アプリケーションにログインすることが可能です。

• easy-exploitsエクスプロイト

  16件のCVEを対象とした概念実証エクスプロイトのキュレーションコレクションで、ウェブアプリケーション（ASUS、D-Link、Netgear、TP-Link、Xiaomi）とWi-Fi WPA3-SAEを標的とし、curlまたはPython/Scapyを使用したすぐに実行可能なスクリプトを備えています。