CVE-2022-0162: fallo de gravedad alta en TP-Link TL-WR841N
Vulnerability in TP-LinK TL-WR841N wireless router
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.4epss 0.7%
The vulnerability exists in TP-Link TL-WR841N V11 3.16.9 Build 160325 Rel.62500n wireless router due to transmission of authentication information in cleartextbase64 format. Successful exploitation of this vulnerability could allow a remote attacker to intercept credentials and subsequently perform administrative operations on the affected device through web-based management interface.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
TP-Link · TL-WR841NCVEs relacionadas — TP-Link TL-WR841N
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-50224MEDIUMTP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure VulnerabilityEPSS 20.0%KEVCVE-2019-17147HIGHCVE-2019-17147EPSS 13.7%CVE-2023-39471HIGHTP-Link TL-WR841N ated_tp Command Injection Remote Code Execution VulnerabilityEPSS 0.9%CVE-2022-42433MEDIUMCVE-2022-42433EPSS 0.6%