CVE-2023-36358
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
22/06/2023
Última modificación:
10/12/2024
Descripción
*** Pendiente de traducción *** TP-Link TL-WR940N V2/V3/V4, TL-WR941ND V5/V6, TL-WR743ND V1 and TL-WR841N V8 were discovered to contain a buffer overflow in the component /userRpm/AccessCtrlAccessTargetsRpm. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted GET request.
Impacto
Puntuación base 3.x
7.70
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:tp-link:tl-wr940n_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:tl-wr940n:v4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:tl-wr841n_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:tl-wr841n:v8:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:tl-wr940n_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:tl-wr940n:v2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:tl-wr940n_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:tl-wr940n:v3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:tl-wr941nd_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:tl-wr941nd:v5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:tl-wr941nd_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:tl-wr941nd:v6:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:tl-wr743nd_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:tl-wr743nd:v1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página