CVE-2018-11714
Uma vulnerabilidade foi descoberta nos dispositivos TP-Link TL-WR840N v5 00000005 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n e TL-WR841N v13 00000013 0.9.1...
- Publicado
- 4 de jun. de 2018
- Atualizado
- 16 de set. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · próximos 30 dias
- Percentil
- 99,3%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade foi descoberta nos dispositivos TP-Link TL-WR840N v5 00000005 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n e TL-WR841N v13 00000013 0.9.1 4.16 v0001.0 Build 170622 Rel.64334n. Este problema é causado pelo tratamento inadequado de sessão na pasta /cgi/ ou em um arquivo /cgi. Se um atacante enviar um cabeçalho de "Referer: http://192.168.0.1/mainFrame.htm", nenhuma autenticação será necessária para qualquer ação.
Fontes
Foi descoberto um problema no TP-Link TL-WR840N. Este problema é causado pelo tratamento inadequado de sessão na pasta /cgi/ ou em um arquivo /cgi. Se um atacante enviar um cabeçalho "Referer: http://192.168.0.1/mainFrame.htm", nenhuma autenticação é necessária para qualquer ação.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.