CVE-2023-50224: fallo de gravedad media en TP-Link TL-WR841N
TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un router TP-Link TL-WR841N tiene una falla en su interfaz web que permite a cualquier persona en la red acceder y ver las credenciales almacenadas sin necesidad de autenticarse. Esto es peligroso porque el atacante puede usar estas credenciales para controlar completamente el router.
El servicio httpd en el puerto TCP 80 implementa controles de autenticación inadecuados (CWE-290), permitiendo que atacantes adyacentes a la red divulguen credenciales almacenadas sin autenticación previa. La vulnerabilidad requiere solo acceso a la red, y la explotación exitosa otorga acceso a información de autenticación sensible que puede usarse para compromiso completo del dispositivo.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.