Vulnerabilidad en TP-Link TL-WR740N (CVE-2022-4296)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-404 Apagado o liberación incorrecto de recursos

Fecha de publicación:

06/12/2022

Última modificación:

07/11/2023

Descripción

Una vulnerabilidad ha sido encontrada en TP-Link TL-WR740N y clasificada como problemática. Una función desconocida del componente ARP Handler es afectada por esta vulnerabilidad. La manipulación conduce al consumo de recursos. El ataque debe realizarse dentro de la red local. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-214812.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.50 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto