TP-Link TL-WR886N缓冲区溢出漏洞（CNVD-2022-20076） CVE-2021-44628 CNVD-2022-20076
10.0
AV
AC
AU
C
I
A
发布：
2022-03-10
修订：
2024-11-21
TP-Link TL-WR886N是中国普联公司的一款无线路由器。 TP-Link TL-WR886N 20190826 2.3.8 中存在缓冲区溢出漏洞，该漏洞源于 /cloud_config/router_post/login 功能中内存上执行操作时，未正确验证数据边界，经过身份验证的攻击者可利用该漏洞通过精心设计的 post 请求在系统上执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
