CVE-2023-50224: TP-Link TL-WR841N
EPSS15.5%KEV 1739件中1184位
CVEの年2023追加まで約2年
同じベンダーの登録6
同じ製品の登録1
| 項目 | 内容 |
|---|---|
| ベンダー | TP-Link |
| 製品 | TL-WR841N |
| 脆弱性の名前 | TP-Link TL-WR841N Authentication Bypass by Spoofing Vulnerability |
| KEVへの追加日 | 2025年9月3日 |
| 米政府機関の対応期限 | 2025年9月24日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-290 |
CISAの説明(英語)
TP-Link TL-WR841N contains an authentication bypass by spoofing vulnerability within the httpd service, which listens on TCP port 80 by default, leading to the disclose of stored credentials. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
CISAの既知の悪用された脆弱性カタログ(KEV)のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2025年9月3日にCISAの既知の悪用された脆弱性カタログ(KEV)に追加された、TP-LinkのTL-WR841Nの脆弱性です。