
Foi descoberto um problema no TP-Link TL-WR840N. Este problema é causado pelo tratamento inadequado de sessão na pasta /cgi/ ou em um arquivo /cgi. Se um atacante enviar um cabeçalho "Referer: http://192.168.0.1/mainFrame.htm", nenhuma autenticação é necessária para qualquer ação.
Um problema foi descoberto no TP-Link TL-WR840N. Esse problema é causado pelo manuseio incorreto de sessão na pasta /cgi/ ou em um arquivo /cgi. Se um atacante enviar um cabeçalho "Referer: http://192.168.0.1/mainFrame.htm", nenhuma autenticação será necessária para qualquer ação.
artigo [pt-br]: https://nous.sidneypepo.com/router2025.html