BDU:2022-02380 (CVE-2021-44628)

Уязвимость функции /cloud_config/router_post/login микропрограммного обеспечения маршрутизатора TP-LINK WR-886N , позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-04-19

Описание

Уязвимость функции /cloud_config/router_post/login микропрограммного обеспечения маршрутизатора TP-LINK WR-886N вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного запроса

Затрагиваемое ПО и версии

WR-886N (20190826 2.3.8)

Способ устранения

Обновление микропрограммного обеспечения маршрутизатора TP-LINK WR-886N до более новой версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-44628 https://github.com/Yu3H0/IoT_CVE/tree/main/886N/loginRegister https://vuldb.com/ru/?id.194662

Проверьте безопасность своего сайта и почты → Полная проверка домена