Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer A7 AC1750...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer A7 AC1750 1.0.15. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no tratamento de endereços MAC pelo endpoint tdpServer. Uma mensagem TCP especialmente criada pode gravar ponteiros de pilha na pilha. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do usuário root. Era ZDI-CAN-12306.
Código de exploração para CVE-2021-27246 visando roteadores TPLink Archer, demonstrado no Pwn2Own 2020 Tóquio. Inclui prova de conceito para execução remota de código em dispositivos embarcados.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.