CVE-2020-35575

总结

某些 TP-Link 设备的 Web 界面存在密码泄露问题，允许远程攻击者获得对 Web 管理面板的完全管理访问权限。此问题影响 3.16.9(201211) beta 之前的 WA901ND 设备，以及 Archer C5、Archer C7、MR3420、MR6400、WA701ND、WA801ND、WDR3500、WDR3600、WE843N、WR1043ND、WR1045ND、WR740N、WR741ND、WR749N、WR802N、WR840N、WR841HP、WR841N、WR842N、WR842ND、WR845N、WR940N、WR941HP、WR945N、WR949N 和 WRD4300 设备。

• CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure漏洞利用

  针对 CVE-2020-35575 的武器化利用脚本，该漏洞是 TP-Link 路由器 Web 界面中的密码泄露漏洞，可授予远程管理访问权限。